CVE-2017-12376
Açıklama
ClamAV AntiVirus yazılımının 0.99.2 ve önceki sürümleri, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına veya etkilenen cihazda potansiyel olarak rastgele kod çalıştırmasına izin verebilecek bir güvenlik açığı içermektedir. Güvenlik açığı, etkilenen cihaza gönderilen Portable Document Format (.pdf) dosyaları işlenirken girdi doğrulama kontrol mekanizmalarının yetersiz olmasından kaynaklanmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir .pdf dosyası göndererek bu güvenlik açığından yararlanabilir. Bu işlem, ClamAV kötü amaçlı dosyayı taradığında pdf.c dosyasındaki handle_pdfname fonksiyonunda bir arabellek taşmasına yol açarak saldırganın DoS durumuna neden olmasına veya potansiyel olarak rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v ≤ 0.99.2 | — |
| debian debian_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.