CVE-2017-12379

ClamAV AntiVirus yazılımının 0.99.2 ve önceki sürümleri, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına veya etkilenen bir cihazda potansiyel olarak rastgele kod çalıştırmasına izin verebilecek bir güvenlik açığı içermektedir. Güvenlik açığı, etkilenen sistemdeki mesaj ayrıştırma fonksiyonundaki hatalı girdi doğrulama kontrol mekanizmalarından kaynaklanmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir e-posta göndererek bu güvenlik açığından yararlanabilir. Bu işlem, ClamAV kötü amaçlı e-postayı taradığında messageAddArgument (message.c içinde) arabellek taşması durumuna yol açarak saldırganın potansiyel olarak bir DoS durumu oluşturmasına veya etkilenen cihazda rastgele kod çalıştırmasına olanak tanıyabilir.