Skip to content
OpenAdvisories
Medium WID-SEC-2025-0177 1 CVE

ClamAV und Cisco Secure Endpoint: Schwachstelle ermöglicht Denial of Service

Published Jan 22, 2025 · Updated Sep 4, 2025 · Revision 4 · de-DE

Vendor: Cisco Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Secure Endpoint Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ClamAV und Cisco Secure Endpoint ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ClamAV ist ein Open Source Virenscanner.
Cisco Secure Endpoint bietet Virenschutz und erweiterte Endpunkt-Erkennung und -Reaktion.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-20128

    ClamAV OLE2 File Format Decryption Denial of Service Vulnerability

    A vulnerability in the Object Linking and Embedding 2 (OLE2) decryption routine of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to an integer underflow in …

    Cisco Cisco Secure Endpoint clamav clamav Network devices Debian Ubuntu Alpine Wolfi

Revision history

  1. #4

    Neue Updates von Debian aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von Ubuntu aufgenommen

  4. #1

    Initiale Fassung

References