Уязвимость CVE-2019-12625: Информация

Описание

ClamAV versions prior to 0.101.3 are susceptible to a zip bomb vulnerability where an unauthenticated attacker can cause a denial of service condition by sending crafted messages to an affected system.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2019-12625
Опубликовано: 5 ноября 2019 г.
Изменено: 1 декабря 2019 г.
Идентификатор типа ошибки: CWE-404

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
clamavsisyphus0.101.3-alt10.103.8-alt1ALT-PU-2019-2440-1235902Исправлено
clamavp100.101.3-alt10.103.8-alt1ALT-PU-2019-2440-1235902Исправлено
clamavp90.101.3-alt10.103.8-alt1ALT-PU-2019-2444-1235913Исправлено
clamavp80.101.3-alt0.M80P.10.103.8-alt1ALT-PU-2019-2475-1235922Исправлено
clamavc10f10.101.3-alt10.103.8-alt1ALT-PU-2019-2440-1235902Исправлено
clamavc9f20.101.3-alt10.103.8-alt1ALT-PU-2019-2444-1235913Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://blog.clamav.net/2019/08/clamav-01014-security-patch-release-has.html
  • Mitigation
  • Vendor Advisory
openSUSE-SU-2019:2595
    openSUSE-SU-2019:2597

        1. Конфигурация 1

          cpe:2.3:a:clamav:clamav:*:*:*:*:*:*:*:*
          End excliding
          0.101.3
      VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
      Версия: v24.4.2
      Наверх