CVE-2025-20260
Açıklama
ClamAV'nin PDF tarama süreçlerindeki bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın arabellek taşması durumuna yol açmasına, hizmet reddi (DoS) durumuna neden olmasına veya etkilenen cihaz üzerinde rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açığı, PDF dosyaları işlenirken bellek tamponlarının yanlış tahsis edilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazda ClamAV tarafından taranmak üzere özel olarak hazırlanmış bir PDF dosyası göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir arabellek taşmasını tetiklemesine olanak tanıyabilir ve bu durum muhtemelen ClamAV tarama sürecinin sonlandırılmasına ve etkilenen yazılımda bir DoS durumuna yol açar. Kanıtlanmamış olsa da, bir saldırganın arabellek taşmasını kullanarak ClamAV sürecinin ayrıcalıklarıyla rastgele kod çalıştırma olasılığı da bulunmaktadır.
Nasıl düzeltilir
- clamav clamav1.0.9, 1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clamav clamav | v < 1.0.9, 1.2.0 ≤ v < 1.4.3 | 1.0.9, 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.