Společnost Cisco vydala nové verze volného antivirového balíčku ClamAV 1.0.1, 0.105.3 a 0.103.8, ve kterých byla opravena kritická zranitelnost (CVE-2023-20032), která může vést k vykonání kódu při skenování souborů ClamAV s pečlivě upravenými diskovými obrazy ve formátu HFS+.
Zranitelnost je způsobena nedostatečnou kontrolou velikosti vyrovnávací paměti, což umožňuje zapsat vlastní data do oblasti za hranicemi vyrovnávací paměti a uspořádat vykonání kódu s právy procesu ClamAV, například při skenování souborů na poštovním serveru, které jsou extrahovány z e-mailů. Publikaci aktualizovaných balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
V nových verzích byla také opravena další zranitelnost (CVE-2023-20052), která může vést k úniku obsahu z jakýchkoliv souborů na serveru, ke kterým má přístup proces vykonávající skenování. Zranitelnost se projevuje při analýze pečlivě upravených souborů ve formátu DMG a je způsobena tím, že parser v průběhu analýzy povoluje substituci externích prvků XML, na které existují odkazy v analyzovaném DMG souboru.
Zdroj: opennet.ru
