CVE-2017-12379 in Antivirus Software
सारांश
द्वारा VulDB • 19/07/2026
ClamAV AntiVirus सॉफ्टवेयर के संस्करण 0.99.2 और उससे पूर्व में एक कमजोरी (vulnerability) है जो एक अनधिकृत, रिमोट आक्रामक को सेवा अवरुद्ध करने की स्थिति (DoS condition) पैदा करने या प्रभावित डिवाइस पर मनमाने कोड का निष्पादन potentially करवाने में सक्षम बना सकती है। यह कमजोरी प्रभावित सिस्टम पर संदेश पार्सिंग फ़ंक्शन में अपर्याप्त इनपुट वैलिडेशन चेकिंग तंत्र के कारण होती है। एक अनधिकृत, रिमोट आक्रामक इस कमजोरी का शोषण करके प्रभावित डिवाइस पर एक निर्मित ईमेल भेज सकता है। यह क्रिया ClamAV द्वारा दुर्भावनापूर्ण ईमेल को स्कैन करते समय messageAddArgument (message.c में) के बफर ओवरफ्लो की स्थिति पैदा कर सकती है, जिससे आक्रामक potentially DoS condition का कारण बन सकता है या प्रभावित डिवाइस पर मनमाने कोड का निष्पादन करा सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.