正文

ClamAV libmspack 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /13 阅读
0113
此篇文章发布距今已超过1260天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

ClamAV libmspack 缓冲区错误漏洞

  • CNNVD编号：CNNVD-201703-008
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2017-6419
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2017-03-02
  • 威胁类型： 远程
  • 更新时间： 2017-08-15
  • 厂        商： libmspack_project
  • 漏洞来源：

漏洞简介

ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。libmspack是其中的一个可对微软的CAB、CHM和HLP等格式文件进行压缩和解压的库。

ClamAV 0.99.2版本中使用的libmspack 0.5alpha版本的mspack/lzxd.c文件存在安全漏洞。远程攻击者可借助特制的CHM文件利用该漏洞造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/vrtadmin/clamav-devel/commit/a83773682e856ad6529ba6db8d1792e6d515d7f1

参考网址

来源:MISC

链接:https://bugzilla.clamav.net/show_bug.cgi?id=11701

来源:MISC

链接:https://github.com/varsleak/varsleak-vul/blob/master/clamav-vul/heap-overflow/clamav_chm_crash.md

来源:MISC

链接:https://github.com/vrtadmin/clamav-devel/commit/a83773682e856ad6529ba6db8d1792e6d515d7f1

受影响实体

  • Libmspack_project Libmspack:0.5:Alpha  
    <!--
    2000-1-1
    -->

补丁

    暂无