CB-K22/0546 Update 2
Risikostufe 4
Titel:ClamAV: Mehrere SchwachstellenDatum:13.05.2022Software:Cisco Advanced Malware Protection, Open Source ClamAV < 0.103.6, Open Source ClamAV < 0.104.3, Open Source ClamAV < 0.105.0, SUSE LinuxPlattform:Linux, Sonstiges, UNIX, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit den Rechten des DienstesRemoteangriff:JaRisiko:hochCVE Liste:CVE-2022-20770, CVE-2022-20771, CVE-2022-20785, CVE-2022-20792, CVE-2022-20796, CVE-2022-20803Bezug:
Beschreibung
ClamAV ist ein Open Source Virenscanner.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auf dem System zur Ausführung zu bringen.