发布日期：2017-08-02
更新日期：2017-08-08

受影响系统：

ClamAV ClamAV 0.99.2

描述：

---

CVE(CAN) ID: CVE-2017-6420

Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。

ClamAV 0.99.2版本，libclamav/wwunpack.c的wwunpack函数存在安全漏洞，可使远程攻击者通过构造的WWPack压缩PE文件，利用此漏洞造成拒绝服务（释放后重利用）。

<*来源：vendor
  *>

建议：

---

厂商补丁：

ClamAV
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugzilla.clamav.net/show_bug.cgi?id=11798
https://github.com/varsleak/varsleak-vul/blob/master/clamav-vul/use-after-free/clamav-use-after-free-pe.md
https://github.com/vrtadmin/clamav-devel/commit/dfc00cd3301a42b571454b51a6102eecf58407bc

浏览次数：1756
严重程度：0（网友投票）