Cisco предупреждает о серьёзных уязвимостях ClamAV, для которых доступны публичные эксплойты

Cisco сообщила о двух уязвимостях ClamAV высокой степени опасности, которые позволяют завершить процесс сканирования ClamAV и вызвать отказ в обслуживании (DoS). Код эксплойта для подтверждения концепции (PoC) общедоступен, однако Cisco заявила, что не располагает сведениями об эксплуатации этих уязвимостей в реальных атаках.