ClamAV libclamav pdf.c文件缓冲区溢出漏洞

漏洞介绍

ClamAV是一款基于UNIX的开源杀毒软件。

ClamAV 0.96.3之前版本中的libclamav中的pdf.c文件中的find_stream_bounds函数中存在缓冲区溢出漏洞。远程攻击者可以借助特制的PDF文档导致拒绝服务（应用程序崩溃）或者可能执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.clamav.net/lang/fr/download/sources/

来源: VUPEN

名称: ADV-2010-2455

链接：http://www.vupen.com/english/advisories/2010/2455
来源: wwws.clamav.net

链接：https://wwws.clamav.net/bugzilla/show_bug.cgi?id=2226
来源: MLIST

名称: [oss-security] 20100928 Re: CVE request: clamav

链接：http://www.openwall.com/lists/oss-security/2010/09/28/5
来源: MLIST

名称: [oss-security] 20100928 Re: CVE request: clamav

链接：http://www.openwall.com/lists/oss-security/2010/09/28/3
来源: MLIST

名称: [oss-security] 20100927 Re: CVE request: clamav

链接：http://www.openwall.com/lists/oss-security/2010/09/27/6
来源: MLIST

名称: [oss-security] 20100922 CVE request: clamav

链接：http://www.openwall.com/lists/oss-security/2010/09/22/1
来源: security-tracker.debian.org

链接：http://security-tracker.debian.org/tracker/CVE-2010-3434
来源: git.clamav.net

链接：http://git.clamav.net/gitweb?p=clamav-devel.git;a=commit;h=dc5143b4669ae39c79c9af50d569c28c798f33da