CVE-2019-1788

Una vulnerabilidad en la funcionalidad de análisis de archivos Object Linking & Embedding (OLE2) de las versiones 0.101.1 y anteriores del software Clam AntiVirus (ClamAV) podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio en un dispositivo afectado. La vulnerabilidad se debe a la falta de mecanismos adecuados de comprobación de entrada y validación de los archivos OLE2 enviados a un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando archivos OLE2 malformados al dispositivo que ejecuta una versión afectada de ClamAV Software. Un exploit podría permitir al atacante causar una condición de escritura fuera de límites, resultando en un fallo que podría generar una condición de denegación de servicio en un dispositivo afectado.

It was discovered that ClamAV incorrectly handled scanning certain PDF documents. A remote attacker could possibly use this issue to cause ClamAV to crash, resulting in a denial of service. It was discovered that ClamAV incorrectly handled scanning certain OLE2 files. A remote attacker could use this issue to cause ClamAV to crash, resulting in a denial of service, or possibly execute arbitrary code. Various other issues were also addressed.