Actualización del paquete antivirus gratuito ClamAV 0.102.2 con correcciones de vulnerabilidades
Se ha lanzado la versión del paquete antivirus gratuito ClamAV 0.102.2, en la que se ha corregido la vulnerabilidad CVE-2020-3123 en la implementación del mecanismo DLP (prevención de pérdida de datos), diseñado para bloquear fugas de números de tarjetas de crédito. Debido a un error en la comprobación de los límites permitidos, es posible crear condiciones que permitan la lectura de datos del área fuera del búfer asignado, lo que puede ser utilizado para llevar a cabo un ataque de DoS e iniciar el colapso del proceso de trabajo. Además, […]
