Actualización del paquete antivirus gratuito ClamAV 0.101.4 con corrección de vulnerabilidades
Se ha formado la versión del paquete antivirus gratuito ClamAV 0.101.4, en la que se ha solucionado una vulnerabilidad (CVE-2019-12900) en la implementación del descompresor de archivos bzip2, que puede llevar a la sobrescritura de áreas de memoria fuera del búfer asignado al procesar un número excesivo de selectores. En la nueva versión también se ha bloqueado una vía de escape para crear ‘zip-bombs’ no recursivas, cuya protección fue propuesta en la versión anterior. La protección añadida anteriormente […]
