p PatchFirst

CVE-2019-15961

CVE-2019-15961 · Clam AntiVirus (ClamAV) Software Email Parsing Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability in the email parsing module Clam AntiVirus (ClamAV) Software versions 0.102.0, 0.101.4 and prior could allow an unauthenticated, remote attacker to cause a denial of service condition on an affected device. The vulnerability is due to inefficient MIME parsing routines that result in extremely long scan times of specially formatted email files. An attacker could exploit this vulnerability by sending a crafted email file to an affected device. An exploit could allow the attacker to cause the ClamAV scanning process to scan the crafted email file indefinitely, resulting in a denial of service condition.

CVSS 7.5 · Alta · EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • clamav

    Versiones
    • ≥ unspecified, ≤ 0.102.0: Afectada (custom)
    • ≥ unspecified, < 0.101.4: Afectada (custom)

    Actualiza a 0.101.4

  • clamav Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.102.1+dfsg-1

    Actualiza a 0.102.1+dfsg-1

  • clamav Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.102.1+dfsg-1

    Actualiza a 0.102.1+dfsg-1

  • clamav Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.102.1+dfsg-1

    Actualiza a 0.102.1+dfsg-1

  • clamav Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.97.8+dfsg-1ubuntu4
    • 0.97.8+dfsg-1ubuntu5
    • 0.98.1+dfsg-1ubuntu4
    • 0.98.1+dfsg-1ubuntu5
    • 0.98.1+dfsg-2ubuntu2
    • 0.98.1+dfsg-4ubuntu1
    • 0.98.1+dfsg-4ubuntu1.1
    • 0.98.5+addedllvm-0ubuntu0.14.04.1
    • 0.98.6+dfsg-0ubuntu0.14.04.1
    • 0.98.7+dfsg-0ubuntu0.14.04.1
    • 0.99.2+addedllvm-0ubuntu0.14.04.1
    • 0.99.2+addedllvm-0ubuntu0.14.04.2
    • 0.99.3+addedllvm-0ubuntu0.14.04.1
    • 0.99.4+addedllvm-0ubuntu0.14.04.1
    • 0.100.1+dfsg-1ubuntu0.14.04.1
    • 0.100.1+dfsg-1ubuntu0.14.04.2
    • 0.100.1+dfsg-1ubuntu0.14.04.3
    • 0.100.1+dfsg-1ubuntu0.14.04.4
    • 0.100.2+dfsg-1ubuntu0.14.04.1
    • 0.100.2+dfsg-1ubuntu0.14.04.2
    • 0.100.3+dfsg-0ubuntu0.14.04.1
    • 0.100.3+dfsg-0ubuntu0.14.04.1+esm1
    • 0.101.4+dfsg-0ubuntu0.14.04.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.102.1+dfsg-0ubuntu0.14.04.1+esm1

    Actualiza a 0.102.1+dfsg-0ubuntu0.14.04.1+esm1

  • clamav Ubuntu:16.04:LTS

    Versiones
    • 0.98.7+dfsg-0ubuntu4
    • 0.98.7+dfsg-0ubuntu5
    • 0.99+dfsg-1ubuntu1
    • 0.99+dfsg-1ubuntu1.1
    • 0.99+dfsg-1ubuntu1.2
    • 0.99.2+dfsg-0ubuntu0.16.04.1
    • 0.99.2+dfsg-0ubuntu0.16.04.2
    • 0.99.2+dfsg-0ubuntu0.16.04.3
    • 0.99.3+addedllvm-0ubuntu0.16.04.1
    • 0.99.4+addedllvm-0ubuntu0.16.04.1
    • 0.100.1+dfsg-1ubuntu0.16.04.1
    • 0.100.1+dfsg-1ubuntu0.16.04.2
    • 0.100.1+dfsg-1ubuntu0.16.04.3
    • 0.100.2+dfsg-1ubuntu0.16.04.1
    • 0.100.3+dfsg-0ubuntu0.16.04.1
    • 0.101.4+dfsg-0ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.102.1+dfsg-0ubuntu0.16.04.2

    Actualiza a 0.102.1+dfsg-0ubuntu0.16.04.2

  • clamav Ubuntu:18.04:LTS

    Versiones
    • 0.99.2+dfsg-6ubuntu2
    • 0.99.3~beta1+dfsg-2ubuntu1
    • 0.99.3~beta1+dfsg-2ubuntu2
    • 0.99.3+addedllvm-0ubuntu1
    • 0.99.3+addedllvm-0ubuntu2
    • 0.99.4+addedllvm-0ubuntu1
    • 0.100.1+dfsg-1ubuntu0.18.04.1
    • 0.100.1+dfsg-1ubuntu0.18.04.2
    • 0.100.1+dfsg-1ubuntu0.18.04.3
    • 0.100.2+dfsg-1ubuntu0.18.04.1
    • 0.100.3+dfsg-0ubuntu0.18.04.1
    • 0.101.4+dfsg-0ubuntu0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.102.1+dfsg-0ubuntu0.18.04.2

    Actualiza a 0.102.1+dfsg-0ubuntu0.18.04.2

Fuentes originales

Comprueba tu servidor →