Vulnérabilités de Clam AntiVirus
Vulnérabilité Clam AntiVirus : vulnérabilités de PE, PDF et SIS
Un attaquant peut employer plusieurs vulnérabilités de ClamAV, afin de mener un déni de service ou de faire exécuter du code.

Vulnérabilité Clam AntiVirus : déni de service via ScanOLE2
Un attaquant peut employer un document Microsoft Outlook .dbx illicite, afin de stopper ClamAV.

Vulnérabilité Clam AntiVirus : déni de service via bytecode
Un attaquant peut employer un fichier malformé, afin de provoquer une récursivité profonde dans l'interpréteur de bytecode, ce qui stoppe ClamAV.

Vulnérabilité Clam AntiVirus : double libération via VBA
Un attaquant peut créer un code VBA malformé et l'envoyer vers un poste ClamAV, afin de provoquer une double libération de mémoire, conduisant à un déni de service et éventuellement à l'exécution de code.

Vulnérabilité Clam AntiVirus : débordement d'entier via PDF
Un attaquant peut envoyer un document PDF malformé, afin de stopper ClamAV, et éventuellement de faire exécuter du code.

Consulter les autres vulnérabilités Clam AntiVirus décrites par Vigil@nce...

Consulter les informations sur Clam AntiVirus :

• http://www.clamav.net/lang/fr/