CVE-2017-12374

ClamAV AntiVirus proqramının 0.99.2 və daha öncəki versiyaları, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb ola biləcəyi bir zəiflik ehtiva edir. Zəiflik müəyyən məktub analiz əməliyyatları zamanı (bounce mesajlarında mbox.c əməliyyatları) giriş validasiyası yoxlama mexanizmlərinin olmaması ilə bağlıdır. Uğurlu istismar edildikdə, ClamAV proqramı məktub gövdəsinə işarə edən dəyişənə icazə verə bilər ki, bu da azad edildikdən sonra istifadə (use-after-free) nümunəsinə səbəb ola və nəticədə təsirlənmiş cihazda xidmətlərin pozulmasına, o cümlədən xidmətdən imtina vəziyyətinə gətirib çıxara bilər.