CVE-2023-20032 in ClamAV
Résumé
par VulDB • 29/05/2026
Le 15 février 2023, la vulnérabilité suivante dans la bibliothèque d'analyse ClamAV a été divulguée : une vulnérabilité dans l'analyseur de fichiers de partition HFS+ des versions de ClamAV 1.0.0 et antérieures, 0.105.1 et antérieures, et 0.103.7 et antérieures pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire. Cette vulnérabilité est due à une absence de vérification de la taille du tampon, ce qui peut entraîner une écriture par dépassement de tampon sur le tas (heap buffer overflow). Un attaquant pourrait exploiter cette vulnérabilité en soumettant un fichier de partition HFS+ truqué à analyser par ClamAV sur un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire avec les privilèges du processus d'analyse ClamAV, ou bien de faire planter le processus, entraînant une condition de déni de service (DoS). Pour une description de cette vulnérabilité, consultez le blog ClamAV ["https://blog.clamav.net/"].
If you want to get best quality of vulnerability data, you may have to visit VulDB.