ClamAV 的 OLE2 檔案格式剖析器中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是由於在掃描期間未正確檢查字串結尾值所致，這可能導致堆積緩衝區過度讀取狀況。攻擊者可藉由在受影響的裝置上遞交建構的包含 OLE2 內容的檔案由 ClamAV 掃描，來利用此弱點。若惡意利用得逞，攻擊者即可造成 ClamAV 掃描處理程序停止回應，進而導致受影響的軟體上發生 DoS 情形並消耗可用的系統資源。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ClamAV 1.0.0 < 1.0.4、1.1.x、1.2.0 < 1.2.1 DoS

high Nessus Plugin ID 190352

版本 1.0