Opdatering af antiviruspakken ClamAV 1.4.2 og 1.0.8 med reparation af sårbarheden
Cisco har offentliggjort nye versioner af den gratis antiviruspakke ClamAV 1.4.2 og 1.0.8, hvor en sårbarhed (CVE-2025-20128) er blevet rettet. Sårbarheden er forårsaget af en buffer-overflow i koden til behandling af filer med OLE2 (Object Linking and Embedding 2) indhold, som en fjernangriber uden autentificering kan udnytte til at forårsage serviceafbrydelse. Problemet manifesterer sig fra version ClamAV 1.0.0 og er blevet identificeret i […]
