CVE-2017-12377
Açıklama
ClamAV AntiVirus yazılımının 0.99.2 ve önceki sürümleri, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına veya etkilenen cihazda potansiyel olarak rastgele kod çalıştırmasına izin verebilecek bir güvenlik açığı içermektedir. Güvenlik açığı, etkilenen cihaza gönderilen mew paket dosyalarındaki hatalı girdi doğrulama kontrol mekanizmalarından kaynaklanmaktadır. Başarılı bir istismar, ClamAV kötü amaçlı dosyayı taradığında mew.c dosyasında yığın tabanlı bir arabellek aşırı okuma (heap-based buffer over-read) durumuna yol açarak saldırganın DoS durumuna neden olmasına veya etkilenen cihazda potansiyel olarak rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v ≤ 0.99.2 | — |
| debian debian_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.