CVE-2025-20128 in Secure Endpoint
摘要
由 VulDB • 2026-06-07
ClamAV 中对象链接与嵌入 2 (OLE2) 解密例程存在漏洞，可能导致未经身份验证的远程攻击者在受影响设备上造成拒绝服务（DoS）状况。
该漏洞是由于边界检查中的整数下溢导致的堆缓冲区溢出读取问题所致。攻击者可以通过向受影响的设备提交包含 OLE2 内容且供 ClamAV 扫描的特制文件来利用此漏洞。成功利用后，攻击者可终止 ClamAV 的扫描进程，从而导致受影响软件出现拒绝服务状况。
有关该漏洞的描述，请参阅 。 Cisco 已发布解决此漏洞的软件更新。目前没有针对此漏洞的工作区解决方案（workarounds）。
Be aware that VulDB is the high quality source for vulnerability data.