p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости clamav · Страница 2

За последние 30 дней в clamav опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 40

  1. CVE-2017-12376

    Высокий · CVSS 7.8EPSS 6,64%Есть исправление

    CVE-2017-12376

    ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or potentially execute arbitrary code on an affected device. The vulnerability is due to improper input validation checking mechanisms when handling Portable Document Format (.pdf) files sent to an affected device. An unauthenticated, remote attacker could exploit this vulnerability by sending a crafted .pdf file to an affected device. This action could cause a handle_pdfname (in pdf.c) buffer overflow when ClamAV scans the malicious file, allowing the attacker to cause a

    clamavОперационные системы
    • Обновитесь до 0.99.3+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2017-12375

    Высокий · CVSS 7.5EPSS 5,56%Есть исправление

    CVE-2017-12375

    The ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to a lack of input validation checking mechanisms during certain mail parsing functions (the rfc2047 function in mbox.c). An unauthenticated, remote attacker could exploit this vulnerability by sending a crafted email to the affected device. This action could cause a buffer overflow condition when ClamAV scans the malicious email, allowing the attacker to potentially cause a DoS condition on an affected device.

    clamavОперационные системы
    • Обновитесь до 0.99.3+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2017-12374

    Высокий · CVSS 7.5EPSS 4,98%Есть исправление

    CVE-2017-12374

    The ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to a lack of input validation checking mechanisms during certain mail parsing operations (mbox.c operations on bounce messages). If successfully exploited, the ClamAV software could allow a variable pointing to the mail body which could cause a used after being free (use-after-free) instance which may lead to a disruption of services on an affected device to include a denial of service condition.

    clamavОперационные системы
    • Обновитесь до 0.99.3+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2017-6420

    Средний · CVSS 5.5EPSS 1,38%Есть исправление

    CVE-2017-6420

    The wwunpack function in libclamav/wwunpack.c in ClamAV 0.99.2 allows remote attackers to cause a denial of service (use-after-free) via a crafted PE file with WWPack compression.

    clamavОперационные системы
    • Обновитесь до 0.99.2+addedllvm-0ubuntu0.14.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2017-6419

    Высокий · CVSS 7.8EPSS 1,98%Есть исправление

    CVE-2017-6419

    mspack/lzxd.c in libmspack 0.5alpha, as used in ClamAV 0.99.2, allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted CHM file.

    clamavОперационные системы
    • Обновитесь до 0.99.2+addedllvm-0ubuntu0.14.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2017-6418

    Средний · CVSS 5.5EPSS 1,42%Есть исправление

    CVE-2017-6418

    libclamav/message.c in ClamAV 0.99.2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted e-mail message.

    clamavОперационные системы
    • Обновитесь до 0.99.2+addedllvm-0ubuntu0.14.04.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2016-1372

    Средний · CVSS 5.5EPSS 1,61%Есть исправление

    CVE-2016-1372

    ClamAV (aka Clam AntiVirus) before 0.99.2 allows remote attackers to cause a denial of service (application crash) via a crafted 7z file.

    clamavОперационные системы
    • Обновитесь до 0.99.2+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2016-1371

    Средний · CVSS 5.5EPSS 1,64%Есть исправление

    CVE-2016-1371

    ClamAV (aka Clam AntiVirus) before 0.99.2 allows remote attackers to cause a denial of service (application crash) via a crafted mew packer executable.

    clamavОперационные системы
    • Обновитесь до 0.99.2+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2016-1405

    Высокий · CVSS 7.5EPSS 3,41%Есть исправление

    CVE-2016-1405

    libclamav in ClamAV (aka Clam AntiVirus), as used in Advanced Malware Protection (AMP) on Cisco Email Security Appliance (ESA) devices before 9.7.0-125 and Web Security Appliance (WSA) devices before 9.0.1-135 and 9.1.x before 9.1.1-041, allows remote attackers to cause a denial of service (AMP process restart) via a crafted document, aka Bug IDs CSCuv78533 and CSCuw60503.

    clamavОперационные системы
    • Обновитесь до 0.99.2+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2015-2668

    Без оценкиEPSS 3,19%Есть исправление

    CVE-2015-2668

    ClamAV before 0.98.7 allows remote attackers to cause a denial of service (infinite loop) via a crafted xz archive file.

    clamavОперационные системы
    • Обновитесь до 0.98.7+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2015-2222

    Без оценкиEPSS 3,19%Есть исправление

    CVE-2015-2222

    ClamAV before 0.98.7 allows remote attackers to cause a denial of service (crash) via a crafted petite packed file.

    clamavОперационные системы
    • Обновитесь до 0.98.7+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2015-2221

    Без оценкиEPSS 3,19%Есть исправление

    CVE-2015-2221

    ClamAV before 0.98.7 allows remote attackers to cause a denial of service (infinite loop) via a crafted y0da cryptor file.

    clamavОперационные системы
    • Обновитесь до 0.98.7+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2015-2170

    Без оценкиEPSS 3,19%Есть исправление

    CVE-2015-2170

    The upx decoder in ClamAV before 0.98.7 allows remote attackers to cause a denial of service (crash) via a crafted file.

    clamavОперационные системы
    • Обновитесь до 0.98.7+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2015-2305

    Без оценкиEPSS 8,88%Есть исправление

    CVE-2015-2305

    Integer overflow in the regcomp implementation in the Henry Spencer BSD regex library (aka rxspencer) alpha3.8.g5 on 32-bit platforms, as used in NetBSD through 6.1.5 and other products, might allow context-dependent attackers to execute arbitrary code via a large regular expression that leads to a heap-based buffer overflow.

    clamavОперационные системы
    • Обновитесь до 0.98.7+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2015-1463

    Без оценкиEPSS 2,66%Есть исправление

    CVE-2015-1463

    ClamAV before 0.98.6 allows remote attackers to cause a denial of service (crash) via a crafted petite packer file, related to an "incorrect compiler optimization."

    clamavОперационные системы
    • Обновитесь до 0.98.6+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2015-1462

    Без оценкиEPSS 2,79%Есть исправление

    CVE-2015-1462

    ClamAV before 0.98.6 allows remote attackers to have unspecified impact via a crafted upx packer file, related to a "heap out of bounds condition."

    clamavОперационные системы
    • Обновитесь до 0.98.6+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2015-1461

    Без оценкиEPSS 2,79%Есть исправление

    CVE-2015-1461

    ClamAV before 0.98.6 allows remote attackers to have unspecified impact via a crafted (1) Yoda's crypter or (2) mew packer file, related to a "heap out of bounds condition."

    clamavОперационные системы
    • Обновитесь до 0.98.6+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2014-9328

    Без оценкиEPSS 3,23%Есть исправление

    CVE-2014-9328

    ClamAV before 0.98.6 allows remote attackers to have unspecified impact via a crafted upack packer file, related to a "heap out of bounds condition."

    clamavОперационные системы
    • Обновитесь до 0.98.6+dfsg-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2014-9050

    Без оценкиEPSS 4,88%Есть исправление

    CVE-2014-9050

    Heap-based buffer overflow in the cli_scanpe function in libclamav/pe.c in ClamAV before 0.98.5 allows remote attackers to cause a denial of service (crash) via a crafted y0da Crypter PE file.

    clamavОперационные системы
    • Обновитесь до 0.98.5+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2013-6497

    Без оценкиEPSS 1,13%Есть исправление

    CVE-2013-6497

    clamscan in ClamAV before 0.98.5, when using -a option, allows remote attackers to cause a denial of service (crash) as demonstrated by the jwplayer.js file.

    clamavОперационные системы
    • Обновитесь до 0.98.5+addedllvm-0ubuntu0.14.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →