Уязвимости в ClamAV, водещи до отдалено изпълнение на код и изтичане на системни файлове

Компания Cisco публикува нови версии на свободния антивирусен пакет ClamAV 1.0.1, 0.105.3 и 0.103.8, в които е коригирана критична уязвимост (CVE-2023-20032), способна да доведе до изпълнение на код при сканиране на файлове в ClamAV от специално оформени дискови образи във формата HFS+.

Уязвимостта е причинена от липса на адекватна проверка на размера на буфера, което позволява записване на данни извън границите на буфера и организиране на изпълнение на код с правата на процеса ClamAV, например, сканиращ файлове на пощенския сървър, извлекувани от писма. Публикуването на актуализации на пакетите в дистрибуциите може да се проследи на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

В новите версии е коригирана и друга уязвимост (CVE-2023-20052), която може да доведе до изтичане на съдържание от всякакви файлове на сървър, до които има достъп на процеса, извършващ сканирането. Уязвимостта се проявява при анализ на специално оформени файлове във формата DMG и е причинена от това, че парсерът допуска подмяна на външни XML елементи, на които има връзки в разглеждания DMG файл.

Източник: opennet.ru