vydání svobodného antivirového balíčku , ve které byly odstraněny tři :
- — neprivilegovaný místní útočník může provést smazání nebo přesun libovolných souborů v systému, například je možné smazat /etc/passwd bez potřebných oprávnění. Zranitelnost je způsobena stavovou závadou, která vzniká při skenování škodlivých souborů a umožňuje uživateli se shell přístupem v systému zaměnit cílový adresář pro skenování za symbolický odkaz ukazující na jinou cestu.
Například útočník může vytvořit adresář "/home/user/exploit/" a nahrát do něj soubor s testovacími signaturami viru, který pojmenuje "passwd". Po spuštění programu pro skenování virů, ale před odstraněním problémového souboru, může změnit adresář "exploit" na symbolický odkaz, který ukazuje na adresář "/etc", což povede k odstranění souboru /etc/passwd antivirem. Zranitelnost se projevuje pouze při použití clamscan, clamdscan a clamonacc s volbou "—move" nebo "—remove".
- CVE-2020-3327, CVE-2020-3481 — zranitelnosti v modulech pro zpracování archivů ve formátu ARJ a EGG, které umožňují provést odmítnutí služby prostřednictvím odeslání speciálně vytvořených archivů, jejichž zpracování povede k zhroucení skenovacího procesu.
Zdroj: opennet.ru
