Se ha identificado información de una nueva vulnerabilidad de gravedad Media de denegación de servicio (DoS) en Cisco ClamAV, la cual es causada por una debilidad de desbordamiento de búfer en la rutina de descifrado de Object Linking and Embedding 2 (OLE2) y podría permitir que los atacantes remotos no autenticados generen el ataque en dispositivos vulnerables.
ClamAV es un antivirus de código abierto para UNIX, diseñado para analizar correos en pasarelas de correo. Incluye un daemon multiproceso, un escáner de línea de comandos y una herramienta de actualización automática. Soporta diversos formatos de archivos y documentos, en donde su motor antivirus es una biblioteca compartida, y Cisco Talos es el responsable de sus detecciones.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.
