FICHE CVE

CVE-2021-1405

Publiée le 2021-04-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 0.103.1 et antérieures de ClamAV sont sensibles à un plantage dans le module d'analyse des e-mails. Un attaquant distant et non authentifié peut provoquer un déni de service en envoyant un e-mail spécialement conçu au système, entraînant l'échec du processus d'analyse. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au serveur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120 CWE-909

Publiée2021-04-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the email parsing module in Clam AntiVirus (ClamAV) Software version 0.103.1 and all prior versions could allow an unauthenticated, remote attacker to cause a denial of service condition on an affected device. The vulnerability is due to improper variable initialization that may result in an NULL pointer read. An attacker could exploit this vulnerability by sending a crafted email to an affected device. An exploit could allow the attacker to cause the ClamAV scanning process crash, resulting in a denial of service condition.