PT-2020-17246
CVE-2020-3341
·
Publicado
2020-05-12
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Software Clam AntiVirus (ClamAV), versões 0.101 a 0.102.2
Descrição
Uma vulnerabilidade no módulo de análise de arquivos PDF pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço em um dispositivo afetado. O problema é causado por uma leitura de estouro de buffer de pilha. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo PDF malicioso para um dispositivo afetado, o que poderia causar a falha do processo de verificação do ClamAV.
Recomendações
Para as versões 0.101 a 0.102.2 do software Clam AntiVirus (ClamAV), atualize para uma versão que corrija o problema de leitura de estouro de buffer de pilha no módulo de análise de arquivos PDF para evitar condições de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾