BDU:2025-08727

Уязвимость компонента ClamAV программного обеспечения для защиты от вредоносных программ Cisco Secure Endpoint Connector, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-21

Описание

Уязвимость компонента ClamAV программного обеспечения для защиты от вредоносных программ Cisco Secure Endpoint Connector связана с чтением за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Secure Endpoint Connector (до 1.26.1)Secure Endpoint Connector (до 7.5.21)Secure Endpoint Connector (до 8.4.5)Secure Endpoint Private Cloud (до 4.2.2)

Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-udf-hmwd9nDy

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-udf-hmwd9nDy https://blog.clamav.net/2025/06/clamav-143-and-109-security-patch.html

Проверьте безопасность своего сайта и почты → Полная проверка домена