ClamAV 1.4.2 ja 1.0.8 viirusetõrje paketi uuendus turvaaugu kõrvaldamisega
Cisco on avaldanud uued versioonid tasuta viirusetõrje paketist ClamAV 1.4.2 ja 1.0.8, milles on kõrvaldatud haavatavus (CVE-2025-20128). Haavatavus tuleneb mälupuhvri ülevoolust OLE2 (Object Linking and Embedding 2) vormingus failide jaotamise koodis, mida kaugtöötaja ilma autentimiseta võib kasutada teenuse osutamise katkestamiseks. Probleem ilmneb alates ClamAV 1.0.0 versioonist ja on tuvastatud […]
