CVE-2022-20792

Una vulnerabilidad en el módulo regex usado por el módulo de carga de la base de datos de firmas de Clam AntiVirus (ClamAV) versiones 0.104.0 hasta 0.104.2 y LTS versiones 0.103.5 y anteriores, podría permitir a un atacante local autenticado bloquear ClamAV en el momento de la carga de la base de datos, y posiblemente obtener una ejecución de código. La vulnerabilidad es debido a una comprobación inapropiada de límites que puede resultar en una escritura de desbordamiento del búfer de la pila de varios bytes. Un atacante podría explotar esta vulnerabilidad al colocar un archivo de base de datos de firmas CDB ClamAV diseñado en el directorio de la base de datos de ClamAV. Una explotación podría permitir al atacante ejecutar código como el usuario clamav

Michał Dardas discovered that ClamAV incorrectly handled parsing CHM files. A remote attacker could possibly use this issue to cause ClamAV to stop responding, resulting in a denial of service. Michał Dardas discovered that ClamAV incorrectly handled parsing TIFF files. A remote attacker could possibly use this issue to cause ClamAV to stop responding, resulting in a denial of service. Michał Dardas discovered that ClamAV incorrectly handled parsing HTML files. A remote attacker could possibly use this issue to cause ClamAV to consume resources, resulting in a denial of service.