Cisco har offentliggjort nye versioner af den gratis antiviruspakke ClamAV 1.0.1, 0.105.3 og 0.103.8, hvor en kritisk sårbarhed (CVE-2023-20032) er blevet rettet, hvilket kan føre til kodens udførelse ved scanning af ClamAV-filer med specielt udformede diskbilleder i HFS+-format.
Sårbarheden skyldes manglende passende kontrol af bufferstørrelsen, hvilket tillader skrivning af egne data uden for bufferområdet og muliggør kodens udførelse med rettighederne for ClamAV-processen, for eksempel ved scanning af filer på en mailserver, der er hentet fra e-mails. Offentliggørelsen af pakkeopdateringer i distributioner kan følges på følgende sider: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
I de nye versioner er en anden sårbarhed (CVE-2023-20052) også blevet rettet, hvilket kan føre til lækage af indhold fra ethvert fil, serverensom processen, der udfører scanningen, har adgang til. Sårbarheden manifesterer sig under parsningen af specielt udformede DMG-filer og skyldes, at parseren under behandlingen tillader indsættelse af eksterne XML-elementer, som er refereret til i den behandlede DMG-fil.
Kilde: opennet.ru
