Společnost Cisco zveřejnila nové verze bezplatného antivirového balíčku ClamAV 1.4.6 a 1.5.4, ve kterých byly opraveny zranitelnosti, z nichž některé mohou vést k vykonání kódu útočníka při kontrole speciálně upraveného obsahu.
- CVE-2026-20337 — zápis mimo přidělený buffer při zpracování speciálně upravených hlaviček ZIP archivů.
- CVE-2026-20345 — přetečení bufferu při zápisu a čtení při zpracování neplatných názvů oddílů GPT.
- CVE-2026-20339 — přetečení celého čísla v dekompresoru PESpin, vedoucí k zápisu mimo přidělený buffer při procházení PE souboru.
- CVE-2026-20338 — přístup k paměti po jejím uvolnění ve zpracovateli ZIP archivů.
- CVE-2026-20346 — přetečení celého čísla v parseru PDF formátu.
- CVE-2026-20347 — přetečení celého čísla v parseru spustitelných souborů formátu Mach-O.
- CVE-2026-20348 — vyčerpání dostupné paměti při analýze speciálně upravených souborů formátu XAR.
- CVE-2025-8088 — extrakce souborů do oblasti mimo kořen dočasného adresáře při zpracování speciálně upravených RAR archivů na platformě Windows.
Zdroj: opennet.ru
