ClamAV nem részletezett sérülékenységek

2013. március 19. 09:08

CH-8739

ClamAV Two Unspecified Vulnerabilities

2013.03.18.

Clam AntiVirus (clamav) 0.x

A ClamAV két ismeretlen hatású sérülékenységét jelentették.

Az “unrar_extract_next_prepare()” függvény (libclamunrar_iface/unrar_iface.c) RAR fájlok feldolgozásakor keletkező double free hibáját jelentették.
Az “wwunpack()” függvény (libclamav/wwunpack.c) WWPack fájlok kibontásakor keletkező nem részletezett hibát jelentettek, amit kihasználva a halom memórián lehet hivatkozási hibát előidézni.

A sérülékenységeket a 0.97.6 verziókban jelentették, de korábbi kiadások is érintettek lehetnek.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység