Antiviiruspaketi ClamAV värskendus 1.4.6 ja 1.5.4, millega kõrvaldatakse 8 haavatavust

Cisco on avaldanud uued versioonid tasuta viirusetõrje paketist ClamAV 1.4.6 ja 1.5.4, milles on kõrvaldatud haavatavused, millest mõned võivad võimaldada ründaja koodi käitamise spetsiaalselt vormindatud sisu kontrollimisel.

• CVE-2026-20337 — mälu ületäitumine spetsiaalselt vormindatud ZIP-arhiivi pealkirjade töötlemisel.
• CVE-2026-20345 — mälu ületäitumine kirjutamisel ja lugemisel, töötledes vigaseid GPT sektsioonide nimesid.
• CVE-2026-20339 — täisarvu ületäitumine PESpin dekompressoril, mis viib mälu ületäitumiseni PE-faili läbivaatamise ajal.
• CVE-2026-20338 — mälu juurde pääsemine pärast selle vabastamist ZIP-arhiivide töötleja puhul.
• CVE-2026-20346 — täisarvu ületäitumine PDF formaadi analüsaatoris.
• CVE-2026-20347 — täisarvu ületäitumine Mach-O formaadi täitmisfailide analüsaatoris.
• CVE-2026-20348 — saadaval oleva mälu ammendumine spetsiaalselt vormindatud XAR-failide töötlemisel.
• CVE-2025-8088 — failide väljavõtmine ajutise katalooge juurest väljapoole Windowsi platvormil spetsiaalselt vormindatud RAR-arhiivide töötlemisel.

Allikas: opennet.ru