CVE-2025-20128 in Secure Endpoint
الملخص
بحسب VulDB • 09/06/2026
ثغرة في روتين فك تشفير Object Linking and Embedding 2 (OLE2) الخاص بـ ClamAV قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر.
تعود هذه الثغرة إلى حدوث تجاوز صحيح سالب (integer underflow) في فحص الحدود، مما يتيح قراءة تتجاوز حدود المخزن المؤقت على الكومة (heap buffer overflow read). يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف مُعدّ بعناية يحتوي على محتوى OLE2 ليتم فحصه بواسطة ClamAV على جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإنهاء عملية الفحص الخاصة بـ ClamAV، مما يؤدي إلى حالة إنكار للخدمة (DoS) في البرنامج المتأثر.
لمزيد من الوصف حول هذه الثغرة، يُرجى الاطلاع على . أصدرت Cisco تحديثات برمجية تعالج هذه الثغرة. لا توجد حلول مؤقتة تعمل على معالجة هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.