7263 2005-07-01 11:42:05 +0400 Clam AntiVirus ClamAV MS-Expand File Handling DoS Vulnerability 2005-09-04 23:35:36 +0400 1 1 5 Archive ALT Linux 2.4 clamav 2.4 all Linux CLOSED FIXED http://www.idefense.com/application/poi/display?id=276&type=vulnerabilities&flashstatus=true P2 major --- 1 rsv force eostapets mike cas oldest_to_newest 26724 0 rsv 2005-07-01 11:42:05 +0400 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. 1. Утечка памяти возможна в функции cli_scanszdd() файла 'libclamav/scanners.c'. Удаленный пользователь может создать специально сформированный архив, который, при обработке антивирусов, заставит приложение использовать все доступные дескрипторы или потребит все ресурсы на системе. Посылка более 100 подобных файлов вызовет отказ в обслуживании системы. 2. Макрос ENSURE_BITS() в файле 'libclamav/mspack/mszipd.c' некорректно обрабатывает данные заголовков CAB файлов. Удаленный пользователь может послать специально сформированный CAB файл с cffile_FolderOffset, установленным в 0xff, и вызвать зацикливание приложения. 27359 1 asy 2005-07-16 12:49:05 +0400 clamav-0.86.1-alt0.M24.1.src.rpm в инкаминге. 27779 2 rsv 2005-07-28 11:41:38 +0400 Все в порядке