CVE-2025-20260

概要

ClamAV の PDF スキャン処理における脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイス上でバッファオーバーフロー状態を引き起こしたり、サービス拒否 (DoS) 状態を引き起こしたり、任意のコードを実行したりする可能性があります。この脆弱性は、PDF ファイルの処理時にメモリバッファが誤って割り当てられるために存在します。攻撃者は、影響を受けるデバイス上の ClamAV でスキャンされるように細工された PDF ファイルを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はバッファオーバーフローを誘発でき、その結果、ClamAV のスキャンプロセスが終了し、影響を受けるソフトウェア上で DoS 状態が発生する可能性が高くなります。証明はされていませんが、攻撃者がバッファオーバーフローを悪用して、ClamAV プロセスの権限で任意のコードを実行する可能性もあります。

• CVE-2025-20260PoC

  Pythonベースのエクスプロイト for CVE-2025-20260 で、悪意のあるPDFファイルを生成し、脆弱性検証のためのコアダンプ分析機能を含んでいます。

• CVE-2025-20260-POCPoC

  CVE-2025-20260の概念実証エクスプロイト。ClamAVのPDFスキャンにおけるバッファオーバーフローです。悪意のあるPDFを生成するPythonスクリプトと、研究および検知のためのコアダンプ分析が含まれています。