BULLETIN D'ALERTES




Object Vulnérabilité dans ClamAV
Réference 1323
Date de Publication 2025-01-28
Sévérité Moyen


IMPACT :

  • Déni de service à distance

SYSTÉME AFFECTÉ :

  • ClamAV versions 1.0.x antérieures à 1.0.8
  • ClamAV versions 1.4.x antérieures à 1.4.2

DÉSCRIPTION :

Une vulnérabilité a été découverte dans ClamAV ClamAV, permettant un attaquant de provoquer un déni de service à distance.

SOLUTION :

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION :

  • Bulletin de sécurité ClamAV du 22 janvier 2025

https://blog.clamav.net/2025/01/clamav-142-and-108-security-patch.html

  • CVE-2025-20128

https://www.cve.org/CVERecord?id=CVE-2025-20128