CVE-2017-12374

ClamAV AntiVirus, en versiones 0.99.2 y anteriores, contiene una vulnerabilidad que podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) en un sistema afectado. La vulnerabilidad se debe a la falta de mecanismos de comprobación de validación de entradas durante ciertas operaciones de análisis de email (operaciones mbox.c en mensajes devueltos). Si se explota con éxito, ClamAV podría permitir que una variable que señale al cuerpo del email provoque una instancia de uso de memoria previamente liberada (use-after-free). Esto podría conducir a una interrupción de servicios en el dispositivo afectado para incluir una condición de denegación de servicio (DoS).

It was discovered that ClamAV incorrectly handled parsing certain mail messages. A remote attacker could use this issue to cause ClamAV to crash, resulting in a denial of service, or possibly execute arbitrary code. It was discovered that ClamAV incorrectly handled parsing certain PDF files. A remote attacker could use this issue to cause ClamAV to crash, resulting in a denial of service, or possibly execute arbitrary code. Various other issues were also addressed.