PT-2021-2687 · Clamav+4 · Clamav+4
Publicado
2021-04-08
·
Atualizado
2026-02-06
·
CVE-2021-1404
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 0.103.0 e 0.103.1 do ClamAV
Versões do ClamAV anteriores à 0.103.2
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas no módulo de análise de PDF do ClamAV, permitindo que um invasor remoto provoque uma condição de negação de serviço. Isso pode ser feito enviando um arquivo PDF malicioso para um dispositivo afetado, o que pode causar a falha do processo de verificação do ClamAV. A vulnerabilidade também se deve ao rastreamento inadequado do tamanho do buffer, o que pode resultar em uma leitura excessiva do buffer da pilha.
Recomendações
Para as versões 0.103.0 e 0.103.1 do ClamAV, atualize para uma versão que inclua a correção para este problema.
Para versões do ClamAV anteriores à 0.103.2, atualize para a versão 0.103.2 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao módulo de análise de PDF até que um patch esteja disponível.
Correção
DoS
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Clamav
Linuxmint
Suse
Ubuntu