CVE-2007-0899

Przepełnienie bufora sterty (heap overflow) w ClamAV – plik fsg.c

CVSS 9.8v3.1pub. 2019-11-06upd. 2024-11-21

W bibliotece libclamav, w pliku fsg.c, w wersjach ClamAV przed 0.100.0, istnieje możliwość przepełnienia bufora sterty (heap overflow). Podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co oznacza poważne zagrożenie dla systemów korzystających z tej biblioteki.

▸ Pokaż oryginał (EN)

There is a possible heap overflow in libclamav/fsg.c before 0.100.0.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-787 (zapis poza granicami bufora) polega na możliwości zapisu danych poza przeznaczonym obszarem pamięci sterty w module obsługi plików FSG w libclamav. Atakujący może dostarczyć specjalnie spreparowany plik, który po przetworzeniu przez silnik skanujący ClamAV wywołuje przepełnienie bufora sterty. Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika, co znacząco zwiększa ryzyko.

Skutki

Udane wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie kodu (RCE) lub spowodować awarię aplikacji, a w konsekwencji uzyskanie pełnej kontroli nad systemem (naruszenie poufności, integralności i dostępności).

Mitygacja

Należy zaktualizować ClamAV do wersji 0.100.0 lub nowszej. Użytkownicy Debian Linux powinni zastosować patche dostępne u producenta zgodnie z referencjami (https://security-tracker.debian.org/tracker/CVE-2007-0899).