CVE-2018-0202: ClamAV 0.99.4 より前の clamscan には、影響を受けるデバイス上で、認証されていないリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が存在します。この脆弱性は、影響を受けるデバイスに送信された Portable Document... | Kitploit

CVE-2018-0202

中公開済み

ClamAV 0.99.4 より前の clamscan には、影響を受けるデバイス上で、認証されていないリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が存在します。この脆弱性は、影響を受けるデバイスに送信された Portable Document...

公開済み: 2018/03/27
更新済み: 2024/12/02
CNA の割り当て: cisco
観察された証拠: 2026/08/08

プライマリ CVSS

5.5/ 10中

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

EPSS 確率推定

5.1%

低 · 今後 30 日間

パーセンタイル: 92.0%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

ClamAV 0.99.4 より前の clamscan には、影響を受けるデバイス上で、認証されていないリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が存在します。この脆弱性は、影響を受けるデバイスに送信された Portable Document Format（.pdf）ファイルを処理する際の入力検証メカニズムが不適切であることに起因します。認証されていないリモート攻撃者は、細工された .pdf ファイルを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。この動作により、ClamAV が悪意のあるファイルをスキャンする際に領域外読み取りが発生し、攻撃者が DoS 状態を引き起こす可能性があります。これは、libclamav/pdfng.c の pdf_parse_array および pdf_parse_string に関係します。Cisco バグ ID: CSCvh91380, CSCvh91400。

ソース

CVE-2018-0202研究
Security & Privacy in Computing(2018年秋), JHUISI での最終グループプロジェクト, Cisco の ClamAV 0.99.3 における clamscan の脆弱性

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。