CVE-2025-20128 in Secure Endpoint
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle im OLE2-Entschlüsselungsmodul von ClamAV könnte es einem nicht authentifizierten Angreifer über das Netzwerk ermöglichen, einen Denial-of-Service (DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf einen Integer-Underflow in einer Bereichsprüfung zurückzuführen, der ein Heap-Buffer-Overflow-Lesen ermöglicht. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei mit OLE2-Inhalt zur Überprüfung durch ClamAV auf einem betroffenen Gerät übermittelt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.
Für eine Beschreibung dieser Schwachstelle siehe die . Cisco hat Software-Updates veröffentlicht, die diese Schwachstelle beheben. Es gibt keine Workarounds zur Behebung dieser Schwachstelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.