Актуализация на антивирусния пакет ClamAV 1.4.2 и 1.0.8 с отстраняване на уязвимост

Cisco публикува нови версии на безплатния антивирусен пакет ClamAV 1.4.2 и 1.0.8, в които е отстранена уязвимост (CVE-2025-20128). Уязвимостта е причинена от препълване на буфер в кода за обработка на файлове с OLE2 (Object Linking and Embedding 2), което може да бъде използвано от отдалечен неавтентифициран атакувач за отказ на услуги. Проблемът се проявява от версия ClamAV 1.0.0 и е открит по време на тестовете за fuzzing от проекта OSS-Fuzz.

Уязвимостта е причинена от целочислено препълване при проверка на границите, което води до четене от област извън отделения буфер. Проблемът се проявява при обработка на файлове, съдържащи специално форматирано съдържание в OLE2, и води до аварийно спиране на процеса на сканиране. Съобщава се за откритие на прототип на експлоит в мрежата, който може да се използва за атаки на имейл системи сървъри или системи за обмен на файлове, които използват ClamAV.

Източник: opennet.ru