Към съдържанието
Търсене

CVE-2026-20345: Cisco Secure Endpoint, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the GPT file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper handling of an endian conversion operation, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted GPT file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.

Засегнати продукти

  • Cisco Cisco Secure Endpoint: 1.12.3; 1.8.0; 1.11.1; 1.12.4; 1.10.0; 1.12.0; 1.8.1; 1.10.1; 1.10.2; 1.12.2; 1.6.0; 1.9.0; 1.7.0; 1.12.1; 1.12.6; 1.8.4; 1.11.0; 1.9.1; 1.12.5; 2.0.2; 1.1.0; 1.14.0; 2.4.0; 1.15.2; 1.16.0; 1.21.0; 1.22.2; 1.24.5; 1.19.0

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в Cisco Cisco Secure Endpoint

Първоизточници

CVE-2026-20345: Cisco Secure Endpoint, грешка в паметта | freedomonline.bg