Уязвимость при обработке CHM файлов в ClamAV

03 сентября, 2008

Программа: ClamAV версии до 0.94

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки в файле libclamav/chmunpack.c при обработке CHM. Удаленный пользователь может с помощью специально сформированного CHM файла заставить приложение обратиться к некорректному адресу в памяти и аварийно завершить свою работу.

URL производителя: www.clamav.net

Решение: Установите последнюю версию 0.94 с сайта производителя.

URL адреса: 

• http://svn.clamav.net/svn/clamav-devel/trunk/ChangeLog
• https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1089