JVNVU#363713
Clam AntiVirus におけるバッファオーバーフローの脆弱性

Clam AntiVirus は、各種 UNIX 系のシステムで動作する、オープンソースのウィルス対策ソフトです。

Clam AntiVirus には、細工された UPX 圧縮形式のファイルを処理する際にバッファオーバフローを引き起こす脆弱性が存在します。

この脆弱性は、最新バージョンである ClamAV 0.87 において修正されています。

• clamav 0.86.2 およびそれ以前
  
  

遠隔の第三者により、Clam AntiVirus の実行権限で、任意のコードが実行される可能性があります。また、UPX 形式で圧縮されたファイルのウィルス検出が出来ない可能性があります。