p PatchFirst

CVE-2013-2020

CVE-2013-2020

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Integer underflow in the cli_scanpe function in pe.c in ClamAV before 0.97.8 allows remote attackers to cause a denial of service (crash) via a skewed offset larger than the size of the PE section in a UPX packed executable, which triggers an out-of-bounds read.

EPSS 3,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • clamav Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.97.8+dfsg-1

    Обновитесь до 0.97.8+dfsg-1

  • clamav Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.97.8+dfsg-1

    Обновитесь до 0.97.8+dfsg-1

  • clamav Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.97.8+dfsg-1

    Обновитесь до 0.97.8+dfsg-1

Первоисточники

Проверьте свой сервер →