p PatchFirst

CVE-2020-37167

CVE-2020-37167 · ClamAV ClamBC < 0.103.0-rc - 'ClamBC' Executable Regular Expression Error

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ClamAV versions prior to 0.103.0-rc contain a vulnerability in function name processing through the ClamBC bytecode interpreter that allows attackers to manipulate bytecode function names. Attackers can exploit the weak input validation in function name encoding to potentially execute malicious bytecode or cause unexpected behavior in the ClamAV engine.

CVSS 8.6 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • clambc

    Versions du logiciel
    • ≥ 0, < 0.103.0-rc: Concernée (semver)

    Mettez à jour vers 0.103.0-rc

  • clamav Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Mettez à jour vers 0.103.0+dfsg-1

  • clamav Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Mettez à jour vers 0.103.0+dfsg-1

  • clamav Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.103.0+dfsg-1

    Mettez à jour vers 0.103.0+dfsg-1

Sources originales

Vérifiez votre serveur →