PT-2022-1458 · Unknown+5 · Clam Antivirus+5
Laurent Delosieres
·
Publicado
2022-01-13
·
Atualizado
2026-02-06
·
CVE-2022-20698
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Clam AntiVirus versões 0.103.4 e anteriores
Clam AntiVirus versão 0.104.1
Descrição
O problema está relacionado à validação insuficiente de entradas no módulo de análise OOXML. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo OOXML especialmente criado para um dispositivo afetado, potencialmente causando uma condição de negação de serviço devido a verificações inadequadas que podem resultar na leitura de um ponteiro inválido. Isso poderia permitir que o invasor causasse uma falha no processo de verificação do ClamAV.
Recomendações
Para as versões 0.103.4 e anteriores do Clam AntiVirus, atualize para uma versão que inclua a correção para este problema.
Para a versão 0.104.1 do Clam AntiVirus, atualize para uma versão que inclua a correção para este problema.
Como solução temporária, considere restringir o processamento de arquivos OOXML até que um patch esteja disponível.
Exploit
Correção
DoS
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Clam Antivirus
Linuxmint
Red Os
Suse
Ubuntu