发现 libmspack 未能正确处理某些畸形的 CHM 文件。远程攻击者可以利用此问题造成 libmspack 崩溃，从而导致拒绝服务，或可能执行任意代码。(CVE-2017-6419)

发现 libmspack 未能正确处理某些畸形 CAB 文件。远程攻击者可利用此问题造成 libmspack 崩溃，从而导致拒绝服务。(CVE-2017-6419)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现用于处理 Microsoft 压缩格式的库 libsmpack 未正确验证其输入。远程攻击者可特制恶意 CAB 或 CHM，利用此缺陷通过应用程序崩溃造成拒绝服务，或可能执行任意代码。

mspack/lzxd.c 中发生基于堆的缓冲区溢出：libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函数可让远程攻击者通过 WWPack 压缩的特制 PE 文件造成拒绝服务（释放后使用）。(CVE-2017-6420) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者造成拒绝服务 (DoS) 情形，或者可能在受影响的设备上执行任意代码。此漏洞是因为在处理发送至受影响设备的可移植文档格式 (.pdf) 文件时，不当的输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的 .pdf 文件来利用此漏洞。此操作可在 ClamAV 扫描恶意文件时，造成 handle_pdfname (在 pdf.c 中) 缓冲区溢出，进而允许攻击者造成 DoS 情形，或可能执行任意代码。(CVE-2017-12376) ClamAV AntiVirus 软件版本 0.99.2 及较早版本包含可允许未经身份验证的远程攻击者造成受影响设备上拒绝服务 (DoS) 情况的漏洞。此漏洞是因为发送至受影响设备之 .tar（磁带存档）文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意的 .tar 文件时，成功恶意利用此漏洞可造成校验和缓冲区过度读取情形，进而可能允许攻击者在受影响的设备上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在特定邮件解析函数（mbox.c 中的 rfc2047 函数）中，缺少输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成缓冲区溢出情形，进而允许攻击者可在受影响的设备上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为在受影响系统之消息解析函数中的不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成 messageAddArgument（message.c 中）缓冲区溢出情形，进而允许攻击者可能在受影响的设备上造成 DoS 情形或执行任意代码。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可让远程攻击者通过特制的电子邮件消息，造成拒绝服务（越界读取）。(CVE-2017-6418) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在某些邮件解析操作（退回消息的 mbox.c 操作）中，缺少输入验证检查机制所致。如果遭到成功恶意利用，ClamAV 软件允许指向邮件正文的变量发生拒绝服务情形，该变量可在实例释放后对其进行使用（释放后使用），从而导致受影响设备上的服务中断。(CVE-2017-12374) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为发送至受影响设备之 mew 数据包文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意文件时，成功恶意利用此漏洞可造成 mew.c 中发生基于堆的缓冲区读取越界情形，进而允许攻击者在受影响的设备上造成 DoS 情形，或可能执行任意代码。(CVE-2017-12377) ClamAV AntiVirus 软件 0.99.2 版和更旧版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在 ClamAV 软件的特定邮件解析的函数中不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。当 ClamAV 扫描恶意电子邮件时，恶意利用可触发空指针取消引用情形，进而可能导致 DoS 情形。(CVE-2017-12380)

发现 ClamAV 未能正确处理处理某些电子邮件信息的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。
(CVE-2017-6418)

发现 ClamAV 未能正确处理某些畸形 CHM 文件。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。(CVE-2017-6419)

发现 ClamAV 未能正确处理某些带有 WWPack 压缩的 PE 文件的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。
(CVE-2017-6420)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-7788-1 公告中提及的多个漏洞影响。

    Jakub Wilk 发现 libmspack 未正确处理某些整数运算和边界检查。远程攻击者可利用此问题造成拒绝服务。CVE-2015-4467、 CVE-2015-4468、 CVE-2015-4469、 CVE-2015-4472

    发现 libmspack 未能正确处理某些畸形 CAB 文件。远程攻击者可利用此问题造成 libmspack 崩溃从而导致拒绝服务。 (CVE-2017-11423)

    发现 libmspack 未能正确处理某些畸形的 CHM 文件。远程攻击者可以利用此问题造成 libmspack 崩溃，从而导致拒绝服务，或可能执行任意代码。(CVE-2017-6419)

    Hanno Bck 发现 libmspack 未能正确处理某些 CHM 文件。攻击者可能利用此问题造成拒绝服务。（CVE-2018-14679、CVE-2018-14680）

    Jakub Wilk 发现 libmspack 未正确处理某些 KWAJ 文件。攻击者可能利用此问题执行任意代码。(CVE-2018-14681)

    Dmitry Glavatskikh 发现 libmspack 未能正确处理某些 CHM 文件。攻击者可能利用此问题执行任意代码。(CVE-2018-14682)

    发现 libmspack 未能正确处理某些畸形 CAB 文件。远程攻击者可利用此问题造成 libmspack 崩溃从而导致拒绝服务。 (CVE-2018-18585)

    已发现 libmspack 未正确处理某些 CHM 文件。远程攻击者可能利用此问题来访问敏感信息。 (CVE-2019-1010305)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201804-16 中所述漏洞的影响（ClamAV：多个漏洞）在 ClamAV 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可通过多个向量执行任意代码、造成拒绝服务情况，或是造成其他不明影响。解决方法：目前无任何已知的解决方法。

根据安装的 libmspack 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 libmspack 0.8alpha 之前的版本中，mspack/chmd.c 中的 chmd_read_headers 可接受第一或第二个字符为“\0”的文件名称（如“/\0”名称）。(CVE-2018-18585) - 在 libmspack 0.5alpha 中，mspack/cabd.c 中的 cabd_read_string 函数（如 ClamAV 0.99.2 和其他产品所用）可让远程攻击者通过特制的 CAB 文件造成拒绝服务（堆栈型缓冲区过度读取和应用程序崩溃）。(CVE-2017-11423) - libmspack 0.5alpha 中的 mspack/lzxd.c（如 ClamAV 0.99.2 所用）可让远程攻击者通过特制的 CHM 文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mspack/lzxd.c 中发生基于堆的缓冲区溢出。libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) PDF 解析器中发现越界访问 (CVE-2018-0202) 在 unrar 5.5.5 之前版本（用于 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他产品）中发现一个 VMSF_DELTA 内存损坏，进而可能导致任意代码执行。在 DataSize+CurChannel 中可能会造成整数溢出。因而出现负值的 'DestPos' 变量，进而允许攻击者在设置 Mem[DestPos] 时写入越界。(CVE-2012-6706) ClamAV 0.99.3 版在 XAR 解析器的 xar_hash_check() 函数中含有一个可导致内存泄漏的越界堆内存读取漏洞，可协助开发恶意利用链。若要恶意利用此攻击，必须由受害者扫描特制的 XAR 文件。(CVE-2018-1000085) cabd_read_string 函数中发现基于堆栈的缓冲区读取越界。在 libmspack 0.5alpha 的 mspack/cabd.c 中，cabd_read_string 函数用于 ClamAV 0.99.2 和其他产品时，可让远程攻击者通过特制的 CAB 文件，造成拒绝服务（基于堆栈的缓冲区读取越界和应用程序崩溃）。(CVE-2017-11423)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ClamAV 0.99.2中使用的 libmspack 0.5alpha 的 mspack/lzxd.c 允许远程攻击者通过特制的 CHM 文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。 (CVE-2017-6419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2017-6419 CVE-2017-11423 修复了两个漏洞，利用这些漏洞，可通过特制的文件导致拒绝服务或可能产生不明影响（基于堆的缓冲区溢出和基于堆栈的缓冲区过度读取导致应用程序崩溃） 对于 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u5 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102582	Ubuntu 16.04 LTS：libmspack 漏洞 (USN-3394-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2024/8/27	high
102598	Debian DSA-3946-1：libmspack - 安全更新	Nessus	Debian Local Security Checks	2017/8/21	2021/1/4	high
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2025/10/29	critical
102581	Ubuntu 14.04 LTS / 16.04 LTS：ClamAV 漏洞 (USN-3393-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2025/9/3	high
266398	Ubuntu 14.04 LTSlibmspack 漏洞 (USN-7788-1)	Nessus	Ubuntu Local Security Checks	2025/10/2	2025/10/2	high
109230	GLSA-201804-16：ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical
131608	EulerOS 2.0 SP2：libmspack (EulerOS-SA-2019-2454)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
108601	Amazon Linux AMI : clamav (ALAS-2018-976)	Nessus	Amazon Linux Local Security Checks	2018/3/27	2024/12/6	critical
221701	Linux Distros 未修补的漏洞: CVE-2017-6419	Nessus	Misc.	2025/3/4	2025/10/13	high
106780	Debian DLA-1279-1：clamav 安全更新	Nessus	Debian Local Security Checks	2018/2/13	2025/10/29	high

检测

插件搜索

high

high

critical

high

high

critical

high

critical

high

high