Összefoglaló
A Clam AntiVirus halom túlcsordulási sérülékenysége lehetővé teszi szolgáltatás megtagadás előidézését és tetszőleges távoli kód futtatását is.
Leírás
A Clam AntiVirus halom túlcsordulási sérülékenysége lehetővé teszi szolgáltatás megtagadás előidézését és tetszőleges távoli kód futtatását is.
A sérülékenységet egy határhiba okozza a libclamav/upx.c könyvtár “performupx()” függvényében, amikor egy UPX-el tömörített PE futtatható fájlt próbál meg kicsomagolni. A sérülékenység kihasználható egy erre a célra készített UPX tömörített fájlal.
A sérülékenység sikeres kihasználása esetén leállhat a szolgáltatás és tetszőleges távoli kód is futtatható.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.securityfocus.com
Egyéb referencia: www.vupen.com
CVE-2006-4018 - NVD CVE-2006-4018
SECUNIA 21374