udgivelse af den gratis antiviruspakke , hvor sårbarheden CVE-2020-3123 i implementeringen af DLP (data-loss-prevention) mekanismen, der har til formål at blokere lækager af kreditkortnumre, er blevet rettet. På grund af en fejl i kontrol af tilladte grænser kan der skabes betingelser for læsning af data fra området uden for den tildelte buffer, hvilket kan bruges til at udføre DoS-angreb og forårsage nedbrud af arbejdsprocessen. Derudover er en savnet rettelse fra version 0.102 til sårbarheden CVE-2019-1785, der tillader skrivning af data til et område i FS uden for den mappe, der bruges under udpakket, ved scanning af specielt udformede RAR-arkiver, blevet tilføjet.
Den nye udgave retter også flere problemer, der ikke er relateret til sikkerhed, fjerner nedbruddet ved indlæsning af den nye databaseversion i freshclam, retter hukommelseslækagen i email-parseren, forbedrer scanningsydelsen for PDF-filer på Windows-platformen, styrker kontrollen af ARJ-arkiver, forbedrer håndteringen af fejlbehæftede PDF-filer, og tilføjer understøttelse af autoconf 2.69 og automake 1.15.
Kilde: opennet.ru
