Cisco har offentliggjort nye versioner af den gratis antiviruspakke ClamAV 1.4.6 og 1.5.4, hvor der er rettet sårbarheder, hvoraf nogle kan føre til, at en angriber kan udføre kode, når der kontrolleres specielt udformet indhold.
- CVE-2026-20337 - skrivning uden for den tildelte buffer under behandling af specielt udformede ZIP-arkivoverskrifter.
- CVE-2026-20345 - buffer overflow ved skrivning og læsning under behandling af ugyldige GPT-diskpartitioners navne.
- CVE-2026-20339 - heltals overflow i PESpin-dekompressoren, hvilket fører til skrivning uden for den tildelte buffer under iterering over PE-filen.
- CVE-2026-20338 - adgang til hukommelse efter frigivelse i ZIP-arkivbehandleren.
- CVE-2026-20346 - heltals overflow i PDF-formatparseren.
- CVE-2026-20347 - heltals overflow i parseren for Mach-O eksekveringsfiler.
- CVE-2026-20348 - udtømmelse af tilgængelig hukommelse under parsing af specielt udformede XAR-filer.
- CVE-2025-8088 - udtrækning af filer uden for roden af den midlertidige mappe under behandling af specielt udformede RAR-arkiver på Windows-platformen.
Kilde: opennet.ru
