PT-2020-17246 · Clam Antivirus+4 · Clamav+4
Publicado
2020-05-12
·
Atualizado
2026-02-06
·
CVE-2020-3341
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Clam AntiVirus (ClamAV), versões 0.101 a 0.102.2
Descrição
Uma vulnerabilidade no módulo de análise de arquivos PDF pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço em um dispositivo afetado. O problema é causado por uma leitura de estouro de buffer de pilha. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo PDF malicioso para um dispositivo afetado, o que poderia causar a falha do processo de verificação do ClamAV.
Recomendações
Para as versões 0.101 a 0.102.2 do software Clam AntiVirus (ClamAV), atualize para uma versão que corrija o problema de leitura de estouro de buffer de pilha no módulo de análise de arquivos PDF para evitar condições de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Clamav
Linuxmint
Suse
Ubuntu