CVE-2022-20803

Clam AntiVirus (ClamAV), versões 0.104.0 a 0.104.2

O problema está relacionado ao analisador de arquivos OLE2 do Clam AntiVirus, que apresenta uma vulnerabilidade devido ao uso incorreto da função realloc, podendo resultar em uma liberação dupla de memória. Isso poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço em um dispositivo afetado, enviando um arquivo OLE2 malicioso para ser verificado pelo ClamAV. A vulnerabilidade também pode permitir que um invasor execute código arbitrário enviando um arquivo especialmente criado, o que pode levar a uma falha no processo de verificação do ClamAV.

Para as versões 0.104.0 a 0.104.2 do Clam AntiVirus (ClamAV), atualize para uma versão que corrija o uso incorreto da função realloc para evitar possíveis vulnerabilidades de liberação dupla de memória.

Como solução temporária, considere restringir o envio de arquivos OLE2 para serem verificados pelo ClamAV até que um patch esteja disponível.