Актуализация на антивирусния пакет ClamAV 1.4.6 и 1.5.4 с отстраняване на 8 уязвимости

Компания Cisco публикува нови версии на свободния антивирусен пакет ClamAV 1.4.6 и 1.5.4, в които са отстранени уязвимости, някои от които могат да доведат до изпълнение на код от атакуващия при проверка на специално форматирано съдържание.

• CVE-2026-20337 — запис извън пределите на заделената памет при обработка на специално форматирани заглавия на ZIP архиви.
• CVE-2026-20345 — препълване на буфер при запис и четене при обработка на некоректни имена на раздели в GPT.
• CVE-2026-20339 — целочислено преливане в разархиватора PESpin, довеждащо до запис извън пределите на заделената памет при обработка на PE файл.
• CVE-2026-20338 — достъп до памет след освобождаването и обработка на ZIP архиви.
• CVE-2026-20346 — целочислено преливане в парсера на PDF формати.
• CVE-2026-20347 — целочислено преливане в парсера на изпълняеми файлове в Mach-O формат.
• CVE-2026-20348 — изчерпване на наличната памет при разбиране на специално форматирани файлове в XAR формат.
• CVE-2025-8088 — извличане на файлове в област извън корена на времевата директория при обработка на специално форматирани RAR архиви на платформата Windows.

Източник: opennet.ru