CVE-2024-20505
Açıklama
Clam AntiVirus (ClamAV) versiyonları 1.4.0, 1.3.2 ve önceki versiyonlar, tüm 1.2.x versiyonları, 1.0.6 ve önceki versiyonlar, tüm 0.105.x versiyonları, tüm 0.104.x versiyonları ile 0.103.11 ve tüm önceki versiyonların PDF ayrıştırma modülündeki bir zafiyet, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Zafiyet, sınır dışı okuma (out of bounds read) nedeniyle oluşmaktadır. Bir saldırgan, etkilenen bir cihazda ClamAV tarafından taranmak üzere özel olarak hazırlanmış bir PDF dosyası göndererek bu zafiyeti istismar edebilir. Bir istismar, saldırganın tarama işlemini sonlandırmasına olanak tanıyabilir.
Nasıl düzeltilir
- clamav clamav0.103.12, 1.0.7, 1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v < 0.103.12, 0.104.0 ≤ v < 1.0.7, 1.2.0 ≤ v < 1.3.2, 1.4.0 | 0.103.12, 1.0.7, 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.