p PatchFirst

CVE-2020-37167

CVE-2020-37167 · ClamAV ClamBC < 0.103.0-rc - 'ClamBC' Executable Regular Expression Error

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ClamAV versions prior to 0.103.0-rc contain a vulnerability in function name processing through the ClamBC bytecode interpreter that allows attackers to manipulate bytecode function names. Attackers can exploit the weak input validation in function name encoding to potentially execute malicious bytecode or cause unexpected behavior in the ClamAV engine.

CVSS 8.6 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • clambc

    Softwareversionen
    • ≥ 0, < 0.103.0-rc: Betroffen (semver)

    Auf 0.103.0-rc aktualisieren

  • clamav Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Auf 0.103.0+dfsg-1 aktualisieren

  • clamav Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Auf 0.103.0+dfsg-1 aktualisieren

  • clamav Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Auf 0.103.0+dfsg-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →