CVE-2018-1000085
Orta
Açıklama
ClamAV versiyon 0.99.3, XAR ayrıştırıcısındaki xar_hash_check() fonksiyonunda bellek sızıntısına yol açabilen ve exploit zincirlerinin geliştirilmesine yardımcı olabilecek bir sınır dışı yığın belleği okuma (Out of bounds heap memory read) zafiyeti içermektedir. Bu saldırının, kurbanın özel olarak hazırlanmış bir XAR dosyasını taratması yoluyla gerçekleştirilebileceği görülmektedir. Bu zafiyetin d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6 commit'inden sonra giderildiği anlaşılmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Clamav
Yayın13 Mar 2018
İlk görülme13 Mar 2018
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | 0.99.3 | — |
| debian debian_linux | 7.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.