ClamAV 處理 Upack 執行檔案緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2008年04月15日 2813 觀看次數

風險: 中度風險

在 Clam AntiVirus (ClamAV) 發現的漏洞，可以被遠端攻擊者或惡意程式進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理特製的 "Upack"執行檔案，"cli_scanpe()" [libclamav/pe.c] 函式會產生緩衝區滿溢錯誤。攻擊者可以令影響的應用程式掃瞄特製的檔案，利用此漏洞執行任意指令碼。