CVE-2020-3327

cisco clam antivirus, debian linux, fedoraproject fedora +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-3327

Katalog CVE

CVSS 7.5 · High EPSS 5,1%

Kerentanan Improper Input Validation pada cisco clam antivirus, debian linux +2 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability in the ARJ archive parsing module in Clam AntiVirus (ClamAV) Software versions 0.102.2 could allow an unauthenticated, remote attacker to cause a denial of service condition on an affected device. The vulnerability is due to a heap buffer overflow read. An attacker could exploit this vulnerability by sending a crafted ARJ file to an affected device. An exploit could allow the attacker to cause the ClamAV scanning process crash, resulting in a denial of service condition.

Rincian

Terbit di NVD
13 Mei 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
5,1% peluang dieksploitasi; lebih tinggi dari 92,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
cisco clam antivirus Semua versi hingga 0.102.2
debian debian linux Versi 8.0
debian debian linux Versi 9.0
fedoraproject fedora Versi 30
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32
canonical ubuntu linux Versi 12.04
canonical ubuntu linux Versi 14.04
canonical ubuntu linux Versi 16.04
canonical ubuntu linux Versi 18.04
canonical ubuntu linux Versi 19.10
canonical ubuntu linux Versi 20.04

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.