ClamAV多个安全漏洞 CVE-2006-1615 CNNVD-200604-068
10.0
AV
AC
AU
C
I
A
发布：
2006-04-06
修订：
2017-07-20
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。 ClamAV中存在多个安全漏洞，可能允许恶意用户导致拒绝服务并入侵系统。 1) libclamav/pe.c的cli_scanpe()函数的PE首部解析程序存在整数溢出漏洞。攻击者可以通过特制的UPX文件导致堆溢出并执行任意代码。 成功攻击要求禁用了ArchiveMaxFileSize选项。 2) shared/output.c中的日志处理时的一些格式串错误可能允许执行任意代码。 3) ibclamav/others.c的cli_bitset_test()函数中的越界内存访问错误可能导致崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
