Cisco har offentliggjort nye versioner af den gratis antiviruspakke ClamAV 1.4.3 og 1.0.98, hvor sårbarheder er blevet rettet, herunder en som kan føre til, at en angriber kan køre kode ved scanning af specielt formateret indhold.
- CVE-2025-20260 - en fejl i koden til parsing af PDF-filer, som fører til, at data skrives uden for det tildelte buffer. Problemet opstår i konfigurationer, hvor de maksimale størrelser for file-size og scan-size er lig med eller overstiger 1024 MB og 1025 MB henholdsvis. Udnyttelse af sårbarheden er mulig fra version 1.0.0 og kan føre til, at kode køres med ClamAV-processens rettigheder.
- CVE-2025-20234 - en fejl i koden til parsing af UDF-filer, som fører til læsning af data fra hukommelsesområdet uden for det tildelte buffer. Problemet kan forårsage, at processen går ned eller at data lækkes fra hukommelsen til en midlertidig fil. Sårbarheden fremstår fra version 1.2.0.
- Adgang til hukommelse efter frigivelse i modulen til udpakning af xz-arkiver (CVE ikke tildelt). Problemet skyldes en fejl i den indbyggede lzma-sdk-bibliotek, der er en del af ClamAV-koden, som blev rettet i hovedprojektet i version lzma-sdk 18.03, offentliggjort i 2018 uden omtale af sårbarhedsrettelsen. Sårbarheden forekommer i alle versioner af ClamAV fra 0.99.4.
Kilde: opennet.ru
