ClamAV XAR解析器安全漏洞

漏洞介绍

ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。XAR parser是其中的一个XAR文件解析器。

ClamAV 0.99.3版本中的XAR解析器的‘xar_hash_check()’函数存在安全漏洞。攻击者可借助特制的XAR文件利用该漏洞造成内存泄露（越边界访问堆内存）。

漏洞补丁

目前厂商已发布升级了ClamAV XAR解析器安全漏洞的补丁，ClamAV XAR解析器安全漏洞的补丁获取链接：

https://github.com/Cisco-Talos/clamav-devel/commit/d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6

参考网址

来源:MISC

链接：https://github.com/Cisco-Talos/clamav-devel/commit/d96a6b8bcc7439fa7e3876207aa0a8e79c8451b6

来源:UBUNTU

链接：https://usn.ubuntu.com/3592-2/

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/03/msg00011.html

来源:UBUNTU

链接：https://usn.ubuntu.com/3592-1/

来源:GENTOO

链接：https://security.gentoo.org/glsa/201804-16

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-402