Aktualizace bezplatného antivirového balíčku ClamAV 0.102.2 s odstraněním zranitelností
Bylo vytvořeno vydání volného antivirového balíčku ClamAV 0.102.2, ve kterém byla odstraněna zranitelnost CVE-2020-3123 v implementaci mechanismu DLP (data-loss-prevention), zaměřeného na blokování úniků čísel kreditních karet. Vzhledem k chybě při kontrole platných hranic je možné vytvořit podmínky pro čtení dat z oblasti mimo přidělený buffer, což může být použito k provedení DoS útoku a iniciaci zhroucení pracovního procesu. Kromě toho […]
