Уязвимости в ClamAV, които водят до отдалечено изпълнение на код и изтичане на системни файлове

Компания Cisco пусна нови версии на безплатния антивирусен пакет ClamAV 1.0.1, 0.105.3 и 0.103.8, в които е отстранена критична уязвимост (CVE-2023-20032), способна да доведе до изпълнение на код при сканиране на файлове с едновременно форматирани дискови образи в HFS+ формат в ClamAV.

Уязвимостта е причинена от липса на адекватна проверка на размера на буфера, което позволява записването на данни извън пределите на буфера и организирането на изпълнение на код с правата на процеса ClamAV, например при сканиране на файлове на пощенски сървър, извлечени от писма. Публикуването на актуализации на пакетите в дистрибутивите може да бъде проследено на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

В новите версии е отстранена и друга уязвимост (CVE-2023-20052), която може да доведе до изтичане на съдържание от всякакви файлове на сървър, до които има достъп процесът, извършващ сканиране. Уязвимостта се проявява при анализ на специално форматирани файлове в DMG формат и е причинена от това, че парсерът допуска заместване на външни XML елементи, на които има връзки в разглеждания DMG файл.

Източник: opennet.ru