Byla vydána verze svobodného antivirového balíčku ClamAV 0.103.2, ve které bylo opraveno několik zranitelností:
- CVE-2021-1386 — zvýšení oprávnění na platformě Windows kvůli nezabezpečenému načítání DLL UnRAR (místní uživatel může umístit svou DLL pod označením knihovny UnRAR a dosáhnout vykonání kódu s systémovými oprávněními).
- CVE-2021-1252 — nekonečná smyčka při zpracování speciálně upravených XLM souborů Excel.
- CVE-2021-1404 — pád procesu při zpracování speciálně upravených dokumentů PDF.
- CVE-2021-1405 — pád způsobený dereferencováním ukazatelů NULL v parseru e-mailů.
- Únik paměti v kódu pro analýzu PNG obrázků.
Z nesouvisejících bezpečnostních změn se zaznamenává převedení do počtu zastaralých nastavení SafeBrowsing, která byla převedena na nefunkční zástupce v souvislosti se změnou podmínek přístupu k API Safe Browsing ze strany společnosti Google. V nástroji FreshClam byla vylepšena práce s HTTP kódy 304, 403 a 429 a soubor mirrors.dat byl vrácen do adresáře s databází.
Zdroj: opennet.ru
