Lepiej nie wysyłajcie maili z takim zip-em – potrafi ubić antywirusy

Czytaliście na sekuraku o nowej edycji zip bomby? Jednym z pierwszych celów mogą być antywirusy, które automatycznie rozpakowują archiwa zip.

Konkrety? Bardzo proszę – jeszcze niezałatana podatność w ClamAV:

I wanted to point out [1], someone has used some tricks to create some extremely compressed ZIP files. I tested this on zblg.zip (10 MB that unpacks to 281 TB) and it causes extreme CPU spikes in clamscan and doesn’t finish for several minutes (I stopped it at that point, no idea how long it’d run).

Jeśli dodatkowo ktoś ma tego typu rozwiązanie działające na bramce pocztowej może mieć…problemy.

–ms