PT-2024-5936 · Unknown+5 · Clam Antivirus+5
Publicado
2024-09-04
·
Atualizado
2025-02-03
·
CVE-2024-20505
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Clam AntiVirus (ClamAV), versões 0.103.11 a 1.4.0
Descrição
Uma vulnerabilidade no módulo de análise de PDF do Clam AntiVirus (ClamAV) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade é causada por uma leitura fora dos limites. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo PDF malicioso para ser verificado pelo ClamAV em um dispositivo afetado. Uma exploração poderia permitir que o invasor interrompesse o processo de verificação.
Recomendações
Para as versões 0.103.11 a 1.4.0 do Clam AntiVirus (ClamAV), aplique imediatamente a atualização para a versão mais recente a fim de corrigir a vulnerabilidade. Como solução temporária, considere restringir o uso do módulo de análise de PDF até que uma correção esteja disponível. Evite usar o módulo de análise de PDF para verificar arquivos PDF potencialmente maliciosos até que o problema seja resolvido.
Correção
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Clam Antivirus
Clamav
Linuxmint
Suse
Ubuntu