CNNVD-ID编号 | CNNVD-201009-301 |
CVE编号 | CVE-2010-3434 |
发布时间 | 2010-09-30 |
更新时间 | 2010-10-08 |
漏洞类型 | 缓冲区溢出 |
漏洞来源 | N/A |
危险等级 | 超危 |
威胁类型 | 远程 |
厂 商 | clamav |
ClamAV是一款基于UNIX的开源杀毒软件。
ClamAV 0.96.3之前版本中的libclamav中的pdf.c文件中的find_stream_bounds函数中存在缓冲区溢出漏洞。远程攻击者可以借助特制的PDF文档导致拒绝服务(应用程序崩溃)或者可能执行任意代码。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.clamav.net/lang/fr/download/sources/
来源: VUPEN
名称: ADV-2010-2455
来源: wwws.clamav.net
来源: MLIST
名称: [oss-security] 20100928 Re: CVE request: clamav
来源: MLIST
名称: [oss-security] 20100928 Re: CVE request: clamav
来源: MLIST
名称: [oss-security] 20100927 Re: CVE request: clamav
来源: MLIST
名称: [oss-security] 20100922 CVE request: clamav
来源: security-tracker.debian.org
来源: git.clamav.net
链接:http://git.clamav.net/gitweb?p=clamav-devel.git;a=commit;h=dc5143b4669ae39c79c9af50d569c28c798f33da