Программа: Kolab Server 2.x
Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.
1) Уязвимость существует из-за ошибки разыменования нулевого указателя в Clam AntiVirus в функции "cli_scanrtf()" в libclamav/rtf.c. Атакующий может передать специально сформированный RTF документ, обработка которого приведет к краху ClamAV.
2) Уязвимость существует из-за ошибки разыменования нулевого указателя в Clam AntiVirus в функции "cli_html_normalise()" в libclamav/htmlnorm.c. Атакующий может передать специально сформированный HTML файл, содержащий URL схему "data", обработка которого приведет к краху ClamAV.
