漏洞速报思科今日紧急发布安全更新,修复其ClamAV反病毒引擎中高危拒绝服务漏洞(CVE-2025-20128)。该漏洞源于OLE2文件解密模块的堆缓冲区溢出缺陷,攻击者可通过投递恶意文件触发扫描进程...
发现 ClamAV DoS 缺陷的概念验证:CVE-2025-20128
思科发布了一份安全公告,详细说明了开源防病毒引擎 ClamAV 的对象链接与嵌入 2 (OLE2) 文件解密例程中的一个漏洞。该漏洞的编号为 CVE-2025-20128,可使未经身份验证的远程攻击者...
思科提醒注意严重的DoS漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科发布安全更新,修复了位于ClamAV 中的拒绝服务 (DoS) 漏洞,并表示漏洞的 PoC 利用代码已出现。该漏洞的编号是CVE-2025-201...
思科修复 ClamAV 拒绝服务 (DoS) 漏洞,专家警告称概念验证 (PoC) 漏洞代码可用
导 读思科发布安全更新,以解决 ClamAV 拒绝服务 (DoS) 漏洞(编号为 CVE-2025-20128)。思科 PSIRT 专家警告称,该漏洞的概念验证 (PoC) 漏洞代码已可用。该漏洞存在...