CVE-2023-20032 in ClamAV
Sumário
de VulDB • 29/05/2026
Em 15 de fevereiro de 2023, foi divulgada a seguinte vulnerabilidade na biblioteca de análise ClamAV: Uma vulnerabilidade no analisador de arquivos de partição HFS+ do ClamAV, nas versões 1.0.0 e anteriores, 0.105.1 e anteriores, e 0.103.7 e anteriores, poderia permitir que um atacante remoto não autenticado executasse código arbitrário. Essa vulnerabilidade ocorre devido à ausência de uma verificação do tamanho do buffer, o que pode resultar em uma escrita de heap buffer overflow. Um atacante poderia explorar essa vulnerabilidade enviando um arquivo de partição HFS+ manipulado para ser analisado pelo ClamAV em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário com os privilégios do processo de análise do ClamAV, ou causasse a falha do processo, resultando em uma condição de negação de serviço (DoS). Para uma descrição desta vulnerabilidade, consulte o blog do ClamAV ["https://blog.clamav.net/"].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.