CVE-2017-12378
highPriorität · verfolgen · 23EPSS 0.028 · 86. PerzentilEUUSEPSS · bewertet 2026-10-28
ClamAV AntiVirus software versions 0.99.2 and prior contain a vulnerability that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper input validation checking mechanisms of .tar (Tape Archive) files sent to an affected device. A successful exploit could cause a checksum buffer over-read condition when ClamAV scans the malicious .tar file, potentially allowing the attacker to cause a DoS condition on the affected device.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.1–7.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- n/a ClamAV AntiVirus software versions 0.99.2 and prior≤ ClamAV AntiVirus software versions 0.99.2 and priorenisa_euvdEU
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (15)
Externe Belege — Patches, Meldungen, Analysen.
- http://blog.clamav.net/2018/01/clamav-0993-has-been-released.htmlcnnvd
- https://bugzilla.clamav.net/show_bug.cgi?id=11946cnnvd
- https://lists.debian.org/debian-lts-announce/2018/01/msg00035.htmlcnnvd
- https://usn.ubuntu.com/3550-1/cnnvd
- https://usn.ubuntu.com/3550-2/cnnvd
- http://blog.clamav.net/2018/01/clamav-0993-has-been-released.htmlenisa_euvd
- https://bugzilla.clamav.net/show_bug.cgi?id=11946enisa_euvd
- https://lists.debian.org/debian-lts-announce/2018/01/msg00035.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan