CVE-2025-20128 in Secure Endpoint
Сводка
по VulDB • 19.05.2026
Уязвимость в процедуре расшифровки Object Linking and Embedding 2 (OLE2) в ClamAV может позволить неавторизованному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена переполнением целочисленной переменной вниз (integer underflow) в проверке границ, что позволяет выполнить чтение с переполнением буфера в куче (heap buffer overflow read). Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный файл, содержащий данные OLE2, для сканирования ClamAV на затронутом устройстве. Успешная эксплуатация может позволить злоумышленнику завершить процесс сканирования ClamAV, что приведет к состоянию отказа в обслуживании (DoS) на затронутом программном обеспечении.
Для получения описания этой уязвимости см. .
Компания Cisco выпустила обновления программного обеспечения, устраняющие данную уязвимость. Обходных путей (workarounds), устраняющих эту уязвимость, не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.