ClamAV hibajavítások

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

0.98.6 előtti verziók.

Összefoglaló

A ClamAV kapcsán négy sebezhetőségre derült fény. Ezek az érintett rendszerek kompromittálását, tetszőleges kódok jogosulatlan futtatását segíthetik elő.

Leírás

A sérülékenységek az alábbi összetevőket, funkciókat érintik:
– Yoda fájlok kezelése
– mew packer támogatás
– upx állományok ellenőrzése
– upack fájlok vizsgálata

Mindegyik sebezhetőség puffertúlcsordulási hibát idézhet elő.

Megoldás

A 0.98.6-os verzióra történő frissítés.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-9328 - NVD CVE-2014-9328
Gyártói referencia: blog.clamav.net