Vulnérabilités dans ClamAV

Date de publication :

Plusieurs vulnérabilités ont été découvertes dans ClamAV, une solution antivirale pour systèmes UNIX. Elles peuvent permettre à un attaquant de provoquer un déni de service.

CVE-2020-3327 [Score CVSS v3 : 7.5] : Une vulnérabilité de type débordement de tampon a été découverte dans le module de parsing d’archives ARJ de ClamAV. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité en utilisant un fichier ARJ spécialement conçu et ainsi provoquer un déni de service. 

CVE-2020-3341 [Score CVSS v3 : 7.5] : Une vulnérabilité de type débordement de tampon a été découverte dans le module de parsing de fichiers PDF de ClamAV. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité en utilisant un fichier PDF spécialement conçu et ainsi provoquer un déni de service. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service

Criticité

    Score CVSS v3 : 7.5

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement 

Composants vulnérables

    ClamAV versions 0.101 à 0.102.2 incluse

CVE

    CVE-2020-3327

    CVE-2020-3341

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour ClamAV vers une version non vulnérable (0.102.3 ou supérieure)

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens