CVE-2025-20128 in Secure Endpoint
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nella routine di decrittazione Object Linking and Embedding 2 (OLE2) di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a un integer underflow in un controllo dei limiti che consente la lettura tramite heap buffer overflow. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file manipolato contenente dati OLE2 da scansionare con ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di terminare il processo di scansione di ClamAV, causando una condizione di DoS sul software interessato. Per la descrizione di questa vulnerabilità, vedere . Cisco ha rilasciato aggiornamenti del software che risolvono questa vulnerabilità. Non esistono workaround per risolvere questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.