PT-2021-2688 · Clamav+4 · Clamav+4
Publicado
2021-04-08
·
Atualizado
2026-02-06
·
CVE-2021-1252
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Clam AntiVirus (ClamAV), versões 0.103.0 e 0.103.1
Descrição
Uma vulnerabilidade no módulo de análise de macros XLM do Excel pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço em um dispositivo afetado. O problema se deve a um tratamento inadequado de erros, que pode resultar em um loop infinito. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo Excel malicioso para um dispositivo afetado, potencialmente fazendo com que o processo de verificação do ClamAV trave.
Recomendações
Para as versões 0.103.0 e 0.103.1, considere desativar o módulo de análise de macros XLM do Excel até que um patch esteja disponível para impedir a exploração.
Como solução alternativa temporária, restrinja o manuseio de arquivos Excel criados especificamente para minimizar o risco de condições de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
RCE
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Clamav
Linuxmint
Suse
Ubuntu