Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirenpakets ClamAV 1.0.1, 0.105.3 und 0.103.8 veröffentlicht, in denen eine kritische Sicherheitsanfälligkeit (CVE-2023-20032) behoben wurde, die zu einer Ausführung von Code beim Scannen von ClamAV-Dateien mit speziell gestalteten Disk-Images im HFS+-Format führen kann.
Die Schwachstelle wird durch das Fehlen einer ordnungsgemäßen Überprüfung der Puffergröße verursacht, was es ermöglicht, eigene Daten außerhalb des Puffers zu schreiben und die Ausführung von Code mit den Rechten des ClamAV-Prozesses zu ermöglichen, z. B. beim Scannen von Dateien auf einem Mailserver, die aus E-Mails extrahiert werden. Die Veröffentlichung der Paketupdates in den Distributionen kann auf den Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
In den neuen Versionen wurde auch eine weitere Schwachstelle (CVE-2023-20052) behoben, die zu einer Leckage von Inhalten aus beliebigen Dateien führen kann, Server, auf die der Prozess, der das Scannen durchführt, Zugriff hat. Diese Schwachstelle tritt beim Parsen speziell gestalteter DMG-Dateien auf und wird dadurch verursacht, dass der Parser im Parsing-Prozess die Einfügung externer XML-Elemente zulässt, auf die in der zu parsenden DMG-Datei verwiesen wird.
Quelle: opennet.ru
