漏洞信息详情

ClamAV 安全漏洞

漏洞简介

ClamAV(Clam AntiVirus)是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。

ClamAV 0.99.2版本中的libclamav/message.c文件存在安全漏洞。远程攻击者可借助特制的e-mail消息利用该漏洞造成拒绝服务(越边界读取)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/vrtadmin/clamav-devel/commit/586a5180287262070637c8943f2f7efd652e4a2c

参考网址

来源:MISC

链接:https://bugzilla.clamav.net/show_bug.cgi?id=11797

来源:MISC

链接:https://github.com/varsleak/varsleak-vul/blob/master/clamav-vul/heap-overflow/clamav_email_crash.md

来源:MISC

链接:https://github.com/vrtadmin/clamav-devel/commit/586a5180287262070637c8943f2f7efd652e4a2c

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多