CVE-2019-1788
Açıklama
Clam AntiVirus (ClamAV) Yazılımının 0.101.1 ve önceki sürümlerinin Object Linking & Embedding (OLE2) dosya tarama işlevindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen cihaza gönderilen OLE2 dosyaları için uygun giriş ve doğrulama kontrol mekanizmalarının eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen ClamAV Yazılımı sürümünü çalıştıran cihaza kötü yapılandırılmış OLE2 dosyaları göndererek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın sınır dışı yazma (out-of-bounds write) durumuna neden olmasına yol açarak, etkilenen cihazda hizmet reddi ile sonuçlanabilecek bir çökmeye sebebiyet verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v ≤ 0.101.1 | — |
| opensuse leap | 15.0, 42.3 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.