Vendor Status Note JVNCIAC-P-278

Clam AntiVirus に複数のバッファオーバーフローの脆弱性

Clam AntiVirus (clamav) バージョン 0.86.1 およびそれ以前には、複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Clam AntiVirus (clamav) バージョン 0.86.1 およびそれ以前

遠隔から第三者が特定のファイル形式を含む電子メールを送りつけることで root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Clam AntiVirus	http://www.clamav.net/
	Release Notes clamav 0.86.2 released
Debian	Debian Security Advisory DSA-776 clamav -- integer overflows, infinite loop

1. ISS X-Force Database: clam-antivirus-file-format-gain-access(21555)
   Clam AntiVirus file format gain access