漏洞速报思科今日紧急发布安全更新,修复其ClamAV反病毒引擎中高危拒绝服务漏洞(CVE-2025-20128)。该漏洞源于OLE2文件解密模块的堆缓冲区溢出缺陷,攻击者可通过投递恶意文件触发扫描进程...
发现 ClamAV DoS 缺陷的概念验证:CVE-2025-20128
思科发布了一份安全公告,详细说明了开源防病毒引擎 ClamAV 的对象链接与嵌入 2 (OLE2) 文件解密例程中的一个漏洞。该漏洞的编号为 CVE-2025-20128,可使未经身份验证的远程攻击者...