Společnost Cisco zveřejnila nové verze volného antivirového balíčku ClamAV 1.4.3 a 1.0.98, ve kterých byly odstraněny zranitelnosti, z nichž jedna může vést k vykonání kódu útočníka při kontrole speciálně vytvořeného obsahu.
- CVE-2025-20260 — chyba v kódu pro analýzu souborů ve formátu PDF, která vede k zápisu dat za hranice vyhrazeného bufferu. Problém se objevuje v konfiguracích, kde maximální velikost nastavení file-size a scan-size dosahuje nebo překračuje 1024 MB a 1025 MB. Využití zranitelnosti je možné od vydání 1.0.0 a může vést k vykonání kódu s právy procesu ClamAV.
- CVE-2025-20234 — chyba v kódu pro analýzu souborů ve formátu UDF, která vede k načtení dat z oblasti paměti za hranice vyhrazeného bufferu. Problém může vést k havárii procesu nebo úniku dat z paměti do dočasného souboru. Zranitelnost se objevuje od verze 1.2.0.
- Přístup k paměti po jejím uvolnění v modulu pro rozbalování archivů ve formátu xz (CVE nebyla přidělena). Problém je způsoben chybou v knihovně lzma-sdk zabudované v kódu ClamAV, která byla odstraněna v hlavním projektu ve verzi lzma-sdk 18.03 vydané v roce 2018 bez zmínky o odstranění zranitelnosti. Zranitelnost se objevuje ve všech verzích ClamAV počínaje verzí 0.99.4.
Zdroj: opennet.ru
