Cisco on julkaissut uudet versiot ilmaisesta ClamAV-virustorjuntaohjelmistostaan, ClamAV 1.4.6 ja 1.5.4. Ne korjaavat haavoittuvuuksia, jotka voivat johtaa hyökkääjäkoodin suorittamiseen erityisesti luodun sisällön skannauksen yhteydessä.
- CVE-2026-20337 - Rajojen ulkopuolinen kirjoitushaavoittuvuus käsiteltäessä erityisesti muodostettuja ZIP-arkiston otsikoita.
- CVE-2026-20345 – Puskurin ylivuoto kirjoitettaessa ja luettaessa virheellisiä GPT-osioiden nimiä käsiteltäessä.
- CVE-2026-20339 - Kokonaisluvun ylivuoto PESpin-purkajassa johtaa rajojen ulkopuoliseen kirjoitusvirheeseen PE-tiedostoa suoritettaessa.
- CVE-2026-20338 - Haavoittuvuus ZIP-arkiston käsittelijän Access after free -haavoittuvuuden vuoksi.
- CVE-2026-20346 - Kokonaisluvun ylivuoto PDF-jäsentimessä.
- CVE-2026-20347 - Kokonaisluvun ylivuoto Mach-O-jäsentimessä.
- CVE-2026-20348 - Käytettävissä olevan muistin loppuminen jäsennettäessä erityisesti muodostettuja XAR-tiedostoja.
- CVE-2025-8088 - Tiedoston purku väliaikaisen hakemiston juuren ulkopuolelle käsiteltäessä erityisesti muodostettuja RAR-arkistoja alustalla Windows.
Lähde: opennet.ru
