Sårbarheder i ClamAV, der kan føre til fjernexec og læk af systemfiler
Cisco har offentliggjort nye versioner af den gratis antiviruspakke ClamAV 1.0.1, 0.105.3 og 0.103.8, der adresserer en kritisk sårbarhed (CVE-2023-20032), som kan føre til udførelse af kode ved scanning af ClamAV-filer med særligt konstruerede diskbilleder i HFS+-format. Sårbarheden skyldes manglende korrekt kontrol af bufferstørrelsen, hvilket muliggør skrivning af data uden for bufferområdet og […]
