Összefoglaló
A ClamAV egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak vagy feltörhetik a sérülékeny rendszert.
Leírás
A ClamAV egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak vagy feltörhetik a sérülékeny rendszert.
A sérülékenységet off-by-one hiba okozza a libclamav/vba_extract.c “get_unicode_name()” függvényében. A sérülékenység kihasználható halom túlcsordulás okozására, zero bájttal, egy speciálisan erre a célra készített VBA projekten keresztül.
Sikeres kihasználás esetén, tetszőleges kód futtatása lehetséges.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sourceforge.net
Egyéb referencia: lists.grok.org.uk
SECUNIA 32663
CVE-2008-5050 - NVD CVE-2008-5050