ClamAV XAR解析器安全漏洞

漏洞信息详情

ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。XAR parser是其中的一个XAR文件解析器。

ClamAV 0.99.3版本中的XAR解析器的‘xar_hash_check()’函数存在安全漏洞。攻击者可借助特制的XAR文件利用该漏洞造成内存泄露（越边界访问堆内存）。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/Cisco-Talos/clamav-devel/commit/d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6

来源:MISC

链接:https://github.com/Cisco-Talos/clamav-devel/commit/d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6

来源:UBUNTU

链接:https://usn.ubuntu.com/3592-2/

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/03/msg00011.html

来源:UBUNTU

链接:https://usn.ubuntu.com/3592-1/

来源:GENTOO

链接:https://security.gentoo.org/glsa/201804-16

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/09/29/4