CVE-2020-37167
Yüksək
Təsvir
0.103.0-rc versiyasından əvvəlki ClamAV versiyaları, ClamBC bytecode interpretatoru vasitəsilə funksiya adlarının emalında hücumçulara bytecode funksiya adlarını manipulyasiya etməyə imkan verən zəifliyə malikdir. Hücumçular funksiya adının kodlaşdırılmasındakı zəif giriş yoxlamasından istifadə edərək potensial olaraq zərərli bytecode-u icra edə və ya ClamAV mühərrikində gözlənilməz davranışlara səbəb ola bilərlər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulClamBC
Dərc12 fev 2026
İlk görülmə12 fev 2026
Necə düzəltmək olar
Yeniləyin
- ClamAV ClamBC0.103.0-rc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ClamAV ClamBC | v < 0.103.0-rc | 0.103.0-rc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.