ClamAV は UPX-packed の実行可能ファイルを間違って解析する場合があることが判明しました。これにより、不適切なヒープ読み取りを引き起こす可能性があります。攻撃者が、この問題を使用して、ClamAV をクラッシュし、サービス拒否または任意のコートの実行を引き起こす可能性があります。(CVE-2013-2020)

ClamAV は PDF ドキュメントを間違って解析する場合があることが判明しました。これにより、静的配列のサイズを超えて書き込む可能性があります。攻撃者が、この問題を使用して、ClamAV をクラッシュし、サービス拒否または任意のコートの実行を引き起こす可能性があります。（CVE-2013-2021）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 / 13.04：clamav の脆弱性（USN-1816-1）

medium Nessus プラグイン ID 66314

変更ログが見つかりません