p PatchFirst

CVE-2020-37167

CVE-2020-37167 · ClamAV ClamBC < 0.103.0-rc - 'ClamBC' Executable Regular Expression Error

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ClamAV versions prior to 0.103.0-rc contain a vulnerability in function name processing through the ClamBC bytecode interpreter that allows attackers to manipulate bytecode function names. Attackers can exploit the weak input validation in function name encoding to potentially execute malicious bytecode or cause unexpected behavior in the ClamAV engine.

CVSS 8.6 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • clambc

    Версии
    • ≥ 0, < 0.103.0-rc: Затронуто (semver)

    Обновитесь до 0.103.0-rc

  • clamav Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Обновитесь до 0.103.0+dfsg-1

  • clamav Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Обновитесь до 0.103.0+dfsg-1

  • clamav Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Обновитесь до 0.103.0+dfsg-1

Первоисточники

Проверьте свой сервер →