ClamAV 安全漏洞

漏洞信息详情

ClamAV 安全漏洞

CNNVD编号：CNNVD-201703-007
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-6420
漏洞类型：资料不足
发布时间： 2017-03-02
威胁类型：远程
更新时间： 2017-08-15
厂商： clamav
漏洞来源：

漏洞简介

ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。

ClamAV 0.99.2版本中的libclamav/wwunpack.c文件的‘wwunpack’函数存在安全漏洞。远程攻击者可借助特制的PE文件利用该漏洞造成拒绝服务（释放后重用）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/vrtadmin/clamav-devel/commit/dfc00cd3301a42b571454b51a6102eecf58407bc

参考网址

来源:MISC

链接:https://bugzilla.clamav.net/show_bug.cgi?id=11798

来源:MISC

链接:https://github.com/varsleak/varsleak-vul/blob/master/clamav-vul/use-after-free/clamav-use-after-free-pe.md

来源:MISC

链接:https://github.com/vrtadmin/clamav-devel/commit/dfc00cd3301a42b571454b51a6102eecf58407bc 来源：NSFOCUS 名称：37310 链接：http://www.nsfocus.net/vulndb/37310

受影响实体

Clamav Clamav:0.99.2

补丁

暂无

正文

ClamAV 安全漏洞

漏洞信息详情