CVE-2025-20128 in Secure Endpoint
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans la routine de déchiffrement Object Linking and Embedding 2 (OLE2) de ClamAV pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur l'appareil concerné.
Cette vulnérabilité est due à un dépassement par défaut d'un entier dans une vérification des limites, ce qui permet une lecture en débordement de tampon sur le tas (heap buffer overflow read). Un attaquant pourrait exploiter cette vulnérabilité en soumettant un fichier truqué contenant du contenu OLE2 afin qu'il soit analysé par ClamAV sur l'appareil concerné. Une exploitation réussie permettrait à l'attaquant de terminer le processus d'analyse de ClamAV, entraînant une condition de déni de service (DoS) pour les logiciels concernés.
Pour plus de détails sur cette vulnérabilité, veuillez consulter la référence . Cisco a publié des mises à jour logicielles corrigeant cette vulnérabilité. Il n'existe aucune solution de contournement permettant de remédier à ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.