CVE-2021-1252

Software Clam AntiVirus (ClamAV), versões 0.103.0 e 0.103.1

Uma vulnerabilidade no módulo de análise de macros XLM do Excel pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço em um dispositivo afetado. O problema se deve a um tratamento inadequado de erros, que pode resultar em um loop infinito. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo Excel malicioso para um dispositivo afetado, potencialmente fazendo com que o processo de verificação do ClamAV trave.

Para as versões 0.103.0 e 0.103.1, considere desativar o módulo de análise de macros XLM do Excel até que um patch esteja disponível para impedir a exploração.

Como solução alternativa temporária, restrinja o manuseio de arquivos Excel criados especificamente para minimizar o risco de condições de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.