Zranitelnosti v ClamAV vedoucí k vzdálenému vykonání kódu a úniku systémových souborů
Společnost Cisco vydala nové verze bezplatného antivirového balíčku ClamAV 1.0.1, 0.105.3 a 0.103.8, ve kterých byla odstraněna kritická zranitelnost (CVE-2023-20032), která může vést k vykonání kódu při skenování souborů s speciálně upravenými obrazovými disky ve formátu HFS+. Zranitelnost je způsobena nedostatečnou kontrolou velikosti vyrovnávací paměti, což umožňuje zapsat vlastní data do oblasti mimo vyrovnávací paměť a […]
