Das Unternehmen Cisco hat neue Versionen des kostenlosen Antivirenpakets ClamAV 1.4.6 und 1.5.4 veröffentlicht, in denen Sicherheitsanfälligkeiten behoben wurden, von denen einige zur Ausführung von Angreifercode führen können, wenn speziell gestaltete Inhalte überprüft werden.
- CVE-2026-20337 - Pufferüberlauf beim Verarbeiten speziell gestalteter ZIP-Archivüberschriften.
- CVE-2026-20345 - Pufferüberlauf beim Schreiben und Lesen bei der Verarbeitung ungültiger GPT-Partitionierungsnamen.
- CVE-2026-20339 - Ganzzahlüberlauf im PESpin-Dekompressor, der zu einem Pufferüberlauf beim Scannen einer PE-Datei führt.
- CVE-2026-20338 - Zugriff auf den Speicher nach seiner Freigabe im ZIP-Archivbehandler.
- CVE-2026-20346 - Ganzzahlüberlauf im PDF-Parser.
- CVE-2026-20347 - Ganzzahlüberlauf im Parser für ausführbare Mach-O-Dateien.
- CVE-2026-20348 - Erschöpfung des verfügbaren Speichers beim Analysieren speziell gestalteter XAR-Dateien.
- CVE-2025-8088 - Dateiextraktion in Bereiche außerhalb des Wurzelverzeichnisses des temporären Verzeichnisses bei der Verarbeitung speziell gestalteter RAR-Archive auf der Windows-Plattform.
Quelle: opennet.ru
