Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirus-Pakets ClamAV 1.4.3 und 1.0.98 veröffentlicht, in denen Schwachstellen behoben wurden, von denen eine zu einer Remotecodeausführung bei der Prüfung von speziell gestalteten Inhalten führen kann.
- CVE-2025-20260 — ein Fehler im Code zur Analyse von PDF-Dateien, der dazu führt, dass Daten außerhalb des zugewiesenen Puffers geschrieben werden. Das Problem tritt in Konfigurationen auf, bei denen die maximalen Einstellungen für file-size und scan-size 1024 MB bzw. 1025 MB betragen oder diese überschreiten. Die Ausnutzung der Schwachstelle ist ab der Version 1.0.0 möglich und kann zur Ausführung von Code mit den Rechten des ClamAV-Prozesses führen.
- CVE-2025-20234 — ein Fehler im Code zur Analyse von UDF-Dateien, der dazu führt, dass Daten aus dem Speicherbereich außerhalb des zugewiesenen Puffers gelesen werden. Das Problem kann zu einem Absturz des Prozesses oder zu einem Datenleck aus dem Speicher in eine temporäre Datei führen. Die Schwachstelle tritt ab Version 1.2.0 auf.
- Zugriff auf den Speicher nach dessen Freigabe im Modul zum Entpacken von Archiven im xz-Format (CVE nicht zugewiesen). Das Problem wird durch einen Fehler in der im ClamAV-Code eingebetteten lzma-sdk-Bibliothek verursacht, der im Hauptprojekt mit der Version lzma-sdk 18.03, die 2018 veröffentlicht wurde, behoben wurde, jedoch ohne Erwähnung der Behebung der Sicherheitsanfälligkeit. Die Schwachstelle tritt in allen ClamAV-Versionen ab 0.99.4 auf.
Quelle: opennet.ru
