издаване на свободен антивирусен пакет , в който са отстранени три :
- — непривилегирован местен атакувач може да предизвика изтриването или преместенето на произволни файлове в системата, например, може да изтрие /etc/passwd без необходимите права. Уязвимостта е причинена от условия на гонка, които възникват при сканиране на злонамерени файлове и позволяват на потребителя с shell достъп в системата да подмени целевата директория за сканиране с символична връзка, сочеща към друг път.
Например, атакуващият може да създаде директория „/home/user/exploit/“ и да качи файл с тестова вирусна сигнатура, наричайки този файл „passwd“. След стартиране на програмата за сканиране на вируси, но преди да се изтрие проблемният файл, може да се замени директорията „exploit“ с символична връзка, сочеща към директория „/etc“, което ще доведе до изтриването на файла /etc/passwd от антивируса. Уязвимостта се проявява единствено при използване на clamscan, clamdscan и clamonacc с опцията „—move“ или „—remove.“
- CVE-2020-3327, CVE-2020-3481 — уязвимости в модулите за парсинг на архиви формати ARJ и EGG, които позволяват отказ на услуга чрез предаване на специално оформени архиви, обработката на които ще доведе до срив на сканиращия процес.
Източник: opennet.ru
