USN-7615-1: ClamAV-Sicherheitslücken

USN-7615-1: ClamAV-Sicherheitslücken

Veröffentlichungsdatum:2. Juli 2025
Übersicht:Einige Sicherheitsprobleme wurden in ClamAV behoben.

Pakete
clamav - Antiviren-Dienstprogramm für Unix

Details
Es wurde festgestellt, dass ClamAV beim Scannen von UDF-Dateien nicht korrekt vorgeht. A
Angreifer könnte dieses Problem möglicherweise ausnutzen, um ClamAV zum Absturz zu bringen,
was zu einer Dienstverweigerung führt. (CVE-2025-20234)

Es wurde festgestellt, dass ClamAV das Scannen von PDF-Dateien nicht korrekt behandelt. A
Angreifer könnte dieses Problem ausnutzen, um ClamAV zum Absturz zu bringen, was
zum Absturz bringen, was zu einer Dienstverweigerung führt, oder möglicherweise beliebigen Code ausführen.
(CVE-2025-20260)

Anweisungen zum Update

• 25.04 plucky clamav - 1.4.3+dfsg-0ubuntu0.25.04.1
• 24.10 oracular clamav - 1.4.3+dfsg-0ubuntu0.24.10.1
• 24.04 noble clamav - 1.4.3+dfsg-0ubuntu0.24.04.1
• 22.04 jammy clamav - 1.4.3+dfsg-0ubuntu0.22.04.1