Cisco het nuwe weergawes van sy gratis ClamAV-antiviruspakket, ClamAV 1.4.6 en 1.5.4, vrygestel wat kwesbaarhede aanspreek, waarvan sommige kan lei tot die uitvoering van aanvallerskode tydens die skandering van spesiaal vervaardigde inhoud.
- CVE-2026-20337 - Kwetsbaarheid vir skryf buite perke wanneer spesiaal vervaardigde ZIP-argiefopskrifte verwerk word.
- CVE-2026-20345 – Bufferoorloop tydens skryf en lees wanneer ongeldige GPT-partisiename hanteer word.
- CVE-2026-20339 - 'n Heelgetal-oorloop in die PESpin-uitpakker lei tot 'n skryf buite perke wanneer 'n PE-lêer uitgevoer word.
- CVE-2026-20338 - Toegang na vrystelling kwesbaarheid in ZIP-argiefhanterer.
- CVE-2026-20346 - Heelgetal-oorloop in PDF-ontleder.
- CVE-2026-20347 - Heelgetal-oorloop in die Mach-O uitvoerbare ontleder.
- CVE-2026-20348 - Uitputting van beskikbare geheue tydens die ontleding van spesiaal vervaardigde XAR-lêers.
- CVE-2025-8088 - Lêeronttrekking na 'n area buite die wortel van die tydelike gids wanneer spesiaal vervaardigde RAR-argiewe op die platform verwerk word. Windows.
Bron: opennet.ru
