Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirenpakets ClamAV 1.4.3 und 1.0.98 veröffentlicht, in denen Schwachstellen behoben wurden, von denen eine zur Ausführung von Angreifercode bei der Überprüfung speziell gestalteter Inhalte führen kann.
- CVE-2025-20260 ist ein Fehler im Code zum Parsen von PDF-Dateien, der zu einem Schreibzugriff außerhalb des zugewiesenen Puffers führt. Das Problem tritt in Konfigurationen auf, bei denen die maximalen Werte für die Einstellungen file-size und scan-size 1024 MB bzw. 1025 MB erreichen oder überschreiten. Die Ausnutzung der Schwachstelle ist ab der Version 1.0.0 möglich und kann dazu führen, dass Code mit den Rechten des ClamAV-Prozesses ausgeführt wird.
- CVE-2025-20234 ist ein Fehler im Code zum Parsen von UDF-Dateien, der dazu führt, dass Daten aus einem Speicherbereich außerhalb des zugewiesenen Puffers gelesen werden. Das Problem kann zu einem Absturz des Prozesses oder zu einem Datenleck aus dem Speicher in eine temporäre Datei führen. Die Schwachstelle tritt ab Version 1.2.0 auf.
- Zugriff auf den Speicher nach dessen Freigabe im Modul zur Entpackung von Archiven im xz-Format (CVE nicht zugewiesen). Das Problem wurde durch einen Fehler in der in den ClamAV-Code eingebetteten lzma-sdk-Bibliothek verursacht, die im Hauptprojekt in der Version lzma-sdk 18.03 behoben wurde, die 2018 veröffentlicht wurde, ohne dass eine Behebung der Schwachstelle erwähnt wurde. Die Schwachstelle tritt in allen ClamAV-Versionen ab 0.99.4 auf.
Quelle: opennet.ru
