Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirenpakets ClamAV 1.4.6 und 1.5.4 veröffentlicht, in denen Sicherheitsanfälligkeiten behoben wurden, von denen einige bei der Überprüfung speziell gestalteter Inhalte zur Ausführung von Angreifer-Code führen können.
- CVE-2026-20337 – Pufferüberlauf beim Verarbeiten speziell gestalteter ZIP-Archiv-Headers.
- CVE-2026-20345 – Pufferüberlauf beim Schreiben und Lesen beim Verarbeiten ungültiger GPT-Partitionnamen.
- CVE-2026-20339 – Ganzzahlenüberlauf im PESpin-Entpacker, der zu einem Pufferüberlauf beim Durchlaufen einer PE-Datei führt.
- CVE-2026-20338 – Zugriff auf Speicher nach dessen Freigabe im ZIP-Archiv-Handler.
- CVE-2026-20346 – Ganzzahlenüberlauf im PDF-Parser.
- CVE-2026-20347 – Ganzzahlenüberlauf im Parser für ausführbare Mach-O-Dateien.
- CVE-2026-20348 – Erschöpfung des verfügbaren Speichers beim Analysieren speziell gestalteter XAR-Dateien.
- CVE-2025-8088 – Extrahieren von Dateien in einen Bereich außerhalb des Root-Verzeichnisses des temporären Verzeichnisses beim Verarbeiten speziell gestalteter RAR-Archive auf der Windows-Plattform.
Quelle: opennet.ru
