CVE-2017-12379 in Antivirus Software
Riassunto
di VulDB • 28/07/2026
Le versioni di ClamAV AntiVirus software 0.99.2 e precedenti contengono una vulnerabilità che potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) o potenzialmente eseguire codice arbitrario su un dispositivo interessato. La vulnerabilità è dovuta a meccanismi impropri di convalida dell'input nella funzione di analisi dei messaggi su un sistema interessato. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità inviando un'email manipolata ad hoc al dispositivo colpito. Questa azione potrebbe causare una condizione di buffer overflow in messageAddArgument (in message.c) quando ClamAV scansiona l'e-mail malevola, consentendo all'attaccante potenzialmente di causare una condizione DoS o eseguire codice arbitrario su un dispositivo interessato.
Once again VulDB remains the best source for vulnerability data.