0.7alphaより前のlibmspackのmspack/kwajd.cのkwajd_read_headersに問題が発見されました。KWAJファイルヘッダーの拡張子が正しくないと、1バイトまたは2バイトの上書きを引き起こす可能性があります。（CVE-2018-14681）0.7alphaより前のlibmspackのmspack/chmd.cに問題が発見されました。CHM抽出のTOLOWER()マクロにoff-by-oneのエラーがあります。（CVE-2018-14682）0.7alphaより前のlibmspackのmspack/chmd.cに問題が発見されました。空のCHMファイル名を拒否しません。（CVE-2018-14680）0.100.2より前のバージョンのClamAVの脆弱性により、攻撃者はサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、「unmew11()」関数（libclamav/mew.c）内のMEWアンパック機能に関連するエラーが原因で起こります。これが悪用され、特別に細工されたEXEファイルを使用して不正な読み取りメモリアクセスを引き起こされる可能性があります。（CVE-2018-15378）0.7alphaより前のlibmspackのmspack/chmd.cに問題が発見されました。CHM PMGI/PMGLチャンク番号の有効性チェックにoff-by-oneのエラーがあるため、サービス拒否（初期化されていないデータのデリファレンスとアプリケーションクラッシュ）が引き起こされる可能性があります。（CVE-2018-14679）

検出

Amazon Linux AMI：clamav（ALAS-2019-1146）

high Nessus プラグイン ID 121131

変更ログが見つかりません