ClamAV是一款流行的反病毒应用程序。
Clam AntiVirus解析MEW压缩成的PE文件存在整数溢出,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击,可能导致任意代码执行。
在处理此PE文件时,两可不可信的值直接来自文件而没有任何检查,这些值之后用于算术运算来计算要分配的堆缓冲区,此计算可导致整数溢出,可能以应用程序进程权限执行任意指令。
Clam Anti-Virus ClamAV 0.91.2
升级程序:
Clam Anti-Virus ClamAV 0.91.2
Clam Anti-Virus ClamAV 0.92
<a href=http://freshmeat.net/redir/clamav/29355/url_tgz/clamav-0.92.tar.gz target=_blank>http://freshmeat.net/redir/clamav/29355/url_tgz/clamav-0.92.tar.gz</a>
暂无评论