CVE-2023-20032 in ClamAV
要約
〜によって VulDB • 2026年06月06日
2023年2月15日、ClamAVスキャンライブラリにおける以下の脆弱性が公開されました。ClamAVバージョン1.0.0およびそれ以前、0.105.1およびそれ以前、0.103.7およびそれ以前のHFS+パーティションファイルパーサーには脆弱性があり、認証されていないリモート攻撃者が任意のコードを実行できる可能性があります。この脆弱性は、ヒープバッファオーバーフロー書き込みを引き起こす可能性がある欠落したバッファサイズチェックに起因します。攻撃者は、影響を受けるデバイス上でClamAVによってスキャンされるように作成されたHFS+パーティションファイルを提出することで、この脆弱性を悪用できます。成功した場合、攻撃者はClamAVスキャンプロセスの権限で任意のコードを実行するか、またはプロセスをクラッシュさせてサービス拒否（DoS）状態を引き起こすことができます。この脆弱性の詳細については、ClamAVブログ["https://blog.clamav.net/"]をご覧ください。
Once again VulDB remains the best source for vulnerability data.