Программное обеспечение ClamAV AntiVirus версий 0.99.2 и более ранних содержит уязвимость, которая может позволить не прошедшему проверку п…

Программное обеспечение ClamAV AntiVirus версий 0.99.2 и более ранних содержит уязвимость, которая может позволить не прошедшему проверку подлинности удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) или потенциально выполнить произвольный код на уязвимом устройстве. Уязвимость связана с неправильными механизмами проверки входных данных в файлах пакетов mew, отправленных на уязвимое устройство. Успешная эксплуатация может вызвать состояние переполнения буфера на основе кучи в mew.c, когда ClamAV сканирует вредоносный файл, что позволит злоумышленнику вызвать состояние DoS или потенциально выполнить произвольный код на уязвимом устройстве.