CVE-2015-1461
WysokieStreszczenie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane pliki Yoda's crypter lub mew packer, związane z warunkiem 'heap out of bounds'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia złośliwych działań, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację ClamAV do wersji 0.98.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ClamAV
Zobacz wszystkie- CVE-2015-1462Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upx, związany z warunkiem 'heap out of bounds'.
- CVE-2014-9328Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upack, związany z warunkiem 'heap out of bounds'.
- CVE-2026-20348Wysokie
Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.
- CVE-2026-20347Wysokie
Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20346Wysokie
Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20345Wysokie
Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.
- CVE-2026-20339Wysokie
Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.
- CVE-2026-20338Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania plików zip podczas skanowania. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
- CVE-2026-20337Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowych kontroli granic dla zawartości plików zip podczas skanowania, co może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
- CVE-2026-20244Wysokie
Podatność w parserze formatu DMG w ClamAV może pozwolić nieuwierzytelnionemu atakującemu na zdalne spowodowanie odmowy usługi (DoS) lub innych skutków wynikających z uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granicznych podczas skanowania plików DMG, co prowadzi do przepełnienia liczb całkowitych na platformach 32-bitowych.
Oryginalny opis (angielski, źródło NVD)
ClamAV before 0.98.6 allows remote attackers to have unspecified impact via a crafted (1) Yoda's crypter or (2) mew packer file, related to a "heap out of bounds condition."