Vulnerabilidades en ClamAV que conducen a la ejecución remota de código y filtración de archivos del sistema
La empresa Cisco lanzó nuevas versiones del software antivirus gratuito ClamAV 1.0.1, 0.105.3 y 0.103.8, en las que se ha solucionado una vulnerabilidad crítica (CVE-2023-20032) que podría llevar a la ejecución de código al escanear archivos de imágenes de disco especialmente diseñadas en formato HFS+. La vulnerabilidad es causada por la falta de comprobación del tamaño del búfer, lo que permite escribir datos en áreas fuera del búfer y […]
