Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

ClamAV CHM Processing : Déni de Service

03/09/2008 15H33
Référence Secunia : SA31725 
Date de publication : 2008-09-03

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Clam AntiVirus (clamav) 0.x

Référence CVE :
CVE-2008-1389


Description :
Une vulnérabilité a été rapportée dans ClamAV, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur dans libclamav/chmunpack.c lors du traitement malformed fichiers CHM. Cela pourrait être exploité pour entrainer un accès mémoire invalide via un fichier CHM spécialement conçu.

La vulnérabilité est rapportée en versions inférieures à 0.94. Les autres versions pourraient également être affectées.

Note: Various d'autres problèmes, où quelques pourraient être liés à la sécurité, étaient également fixed.


Solutions :
Mettre à jour en version 0.94.


Vulnérabilité découverte par :

Hanno Böck

Référence :
http://svn.clamav.net/svn/clamav-devel/trunk/ChangeLog
https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1089




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.