ClamAV অ্যান্টিভাইরাস প্যাকেজের ১.৪.৬ এবং ১.৫.৪ আপডেটে ৮টি দুর্বলতার সমাধান করা হয়েছে।

সিসকো তাদের বিনামূল্যের ক্ল্যামএভি অ্যান্টিভাইরাস স্যুটের নতুন সংস্করণ, ক্ল্যামএভি ১.৪.৬ এবং ১.৫.৪ প্রকাশ করেছে, যা বিভিন্ন দুর্বলতার সমাধান করে। এই দুর্বলতাগুলোর মধ্যে কয়েকটি বিশেষভাবে তৈরি করা কন্টেন্ট স্ক্যান করার সময় আক্রমণকারীর কোড কার্যকর করার কারণ হতে পারত।

• CVE-2026-20337 - বিশেষভাবে তৈরি করা জিপ আর্কাইভ হেডার প্রক্রিয়াকরণের সময় সীমার বাইরে লেখার দুর্বলতা।
• CVE-2026-20345 – অবৈধ GPT পার্টিশন নাম পরিচালনা করার সময় লেখা এবং পড়ার ক্ষেত্রে বাফার ওভারফ্লো।
• CVE-2026-20339 - PESpin আনপ্যাকারে একটি ইন্টিজার ওভারফ্লোর কারণে একটি PE ফাইল এক্সিকিউট করার সময় সীমার বাইরে রাইট ঘটে।
• CVE-2026-20338 - জিপ আর্কাইভ হ্যান্ডলারে ফ্রি হওয়ার পর অ্যাক্সেস সংক্রান্ত দুর্বলতা।
• CVE-2026-20346 - পিডিএফ পার্সারে ইন্টিজার ওভারফ্লো।
• CVE-2026-20347 - Mach-O এক্সিকিউটেবল পার্সারে ইন্টিজার ওভারফ্লো।
• CVE-2026-20348 - বিশেষভাবে নির্মিত XAR ফাইল পার্স করার সময় উপলব্ধ মেমরি নিঃশেষ হয়ে যাওয়া।
• CVE-2025-8088 - প্ল্যাটফর্মে বিশেষভাবে তৈরি করা RAR আর্কাইভ প্রক্রিয়াকরণের সময় টেম্পোরারি ডিরেক্টরির রুটের বাইরের কোনো স্থানে ফাইল নিষ্কাশন। Windows.

উত্স: opennet.ru