CVE-2025-20128 in Secure Endpoint
要約
〜によって VulDB • 2026年06月07日
ClamAVのObject Linking and Embedding 2 (OLE2)復号ルーチンにおける脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は境界チェックでの整数アンダーフローに起因し、ヒープバッファオーバーフローリードを可能にします。攻撃者は、ClamAVによってスキャンされるように設計されたOLE2コンテンツを含む偽造ファイルを提出することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はClamAVのスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こすことが可能です。
本脆弱性の詳細については、「.」を参照してください。 Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性を解決するための回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.