ClamAV < 0.97.7 複数の脆弱性

critical Nessus プラグイン ID 65668

Language:

概要

リモートホストで実行されているウイルス対策サービスは、複数の脆弱性の影響を受けます。

説明

リモートホストの ClamAV clamd ウイルス対策デーモンが 0.97.7 より前のバージョンであるため、次の脆弱性の影響を受ける可能性があります：

- 「check_user_password」関数および debug-printing に関連するメモリアクセスエラーが存在し、適切な 16 バイトではなく、32 バイトにアクセスする可能性があります。
（Issue 6804/CVE-2013-7089）

- 「libclamav/wwunpack.c」ファイル内の「wwunpack」関数に、「WWPack」ファイルの解凍に関連するヒープ破損エラーが存在します。（Issue 6806/CVE-2013-7087）

- 「y0da」エミュレーションに関連する詳細不明なオーバーフローエラーが存在し、アプリケーションのクラッシュ、またはその他の不特定の影響が引き起こされる可能性があります。（Issue 6809/CVE-2013-7088）

- 「libclamunrar_iface/unrar_iface.c」ファイル内の「unrar_extract_next_prepare」関数に、「RAR」ファイル処理に関連する二重解放エラーが存在します。