漏洞信息详情

ClamAV 安全漏洞

漏洞简介

ClamAV(Clam AntiVirus)是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。

ClamAV 0.99.2版本中的libclamav/wwunpack.c文件的‘wwunpack’函数存在安全漏洞。远程攻击者可借助特制的PE文件利用该漏洞造成拒绝服务(释放后重用)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/vrtadmin/clamav-devel/commit/dfc00cd3301a42b571454b51a6102eecf58407bc

参考网址

来源:MISC

链接:https://bugzilla.clamav.net/show_bug.cgi?id=11798

来源:MISC

链接:https://github.com/varsleak/varsleak-vul/blob/master/clamav-vul/use-after-free/clamav-use-after-free-pe.md

来源:MISC

链接:https://github.com/vrtadmin/clamav-devel/commit/dfc00cd3301a42b571454b51a6102eecf58407bc 来源:NSFOCUS 名称:37310 链接:http://www.nsfocus.net/vulndb/37310

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多