Cisco je objavio nova izdanja svog besplatnog antivirusnog paketa ClamAV, ClamAV 1.4.6 i 1.5.4, koja se bave ranjivostima, od kojih neke mogu dovesti do izvršavanja koda napadača prilikom skeniranja posebno kreiranog sadržaja.
- CVE-2026-20337 - Ranjivost pisanja izvan granica prilikom obrade posebno kreiranih zaglavlja ZIP arhive.
- CVE-2026-20345 – Prelijevanje bafera pri pisanju i čitanju prilikom rukovanja nevažećim nazivima GPT particija.
- CVE-2026-20339 - Prekoračenje cijelog broja u PESpin raspakivaču dovodi do pisanja izvan granica prilikom izvršavanja PE datoteke.
- CVE-2026-20338 - Ranjivost u rukovatelju ZIP arhivom: Pristup nakon oslobađanja.
- CVE-2026-20346 - Prekoračenje cijelog broja u PDF parseru.
- CVE-2026-20347 - Prekoračenje cijelog broja u izvršnom parseru Mach-O.
- CVE-2026-20348 - Iscrpljivanje dostupne memorije prilikom parsiranja posebno kreiranih XAR datoteka.
- CVE-2025-8088 - Ekstrakcija datoteka u područje izvan korijena privremenog direktorija prilikom obrade posebno kreiranih RAR arhiva na platformi Windows.
izvor: opennet.ru
