![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
Uppdaterad | Publicerad
SR06-047 ClamAV - Flertalet allvarliga sårbarheter
Ett flertal allvarliga sårbarheter har publicerats i ClamAV som i värsta fall möjliggör exekvering av godtycklig kod.
Problembeskrivning
CVE-referens: CVE-2006-1614, CVE-2006-1615, CVE-2006-1630
Ett flertal allvarliga sårbarheter har publicerats i ClamAV. Den första återfinns i filen "libclamav/pe.c" som hanterar parsningen av PE-headers och är av typen integer-överflödningar. Den andra sårbarheten som är av typen formatsträngsbuggar återfinns i filen "shared/output.c" som hanterar loggningsfunktionen. Den tredje sårbarheten återfinns i filen "ibclamav/others.c" där ett fel i funktionen "cli_bitset_test()" gör det möjligt att försöka läsa minne utanför allokerat minnesutrymme vilket leder till en programkrasch.
Påverkade versioner
- ClamAV 0.88 och möjligen tidigare versioner