vydání svobodného antivirového balíčku , ve které byla opravena zranitelnost CVE-2020-3123 v implementaci mechanismu DLP (preventivní opatření proti ztrátě dat), zaměřeného na blokování úniků čísel kreditních karet. V důsledku chyby při kontrole povolených mezí je možné vytvořit podmínky pro čtení dat z oblasti mimo vyhrazený buffer, což může být využito k provedení DoS útoku a iniciaci pádu pracovního procesu. Kromě toho bylo přidáno chybějící opravení z větve 0.102 pro zranitelnost CVE-2019-1785, které umožňuje zapisování dat do oblasti FS mimo adresář použitý při rozbalování při skenování speciálně upravených RAR archivů.
V novém vydání byly také opraveny některé problémy nesouvisející se zabezpečením, byla odstraněna havárie při načítání nové verze DB ve freshclam, odstraněn únik paměti v emailovém parseru, zlepšena výkonnost skenování PDF souborů na platformě Windows, posílena kontrola ARJ archivů, vylepšena zpracování neplatných PDF souborů, přidána podpora autoconf 2.69 a automake 1.15.
Zdroj: opennet.ru
