Mise à jour du paquet antivirus ClamAV 1.4.6 et 1.5.4 avec la correction de 8 vulnérabilités

La société Cisco a publié de nouvelles versions des paquets antivirus gratuits ClamAV 1.4.6 et 1.5.4, qui corrigent des vulnérabilités, dont certaines peuvent permettre l'exécution de code malveillant lors de l'analyse de contenus spécialement conçus.

• CVE-2026-20337 — écriture hors des limites du tampon lors du traitement de l'en-tête ZIP conçu spécialement.
• CVE-2026-20345 — débordement de tampon en écriture et en lecture lors du traitement de noms de sections GPT non valides.
• CVE-2026-20339 — débordement entier dans le décompresseur PESpin, entraînant une écriture hors des limites du tampon lors du défilement d'un fichier PE.
• CVE-2026-20338 — accès à la mémoire après sa libération dans le gestionnaire des archives ZIP.
• CVE-2026-20346 — débordement entier dans le parseur de format PDF.
• CVE-2026-20347 — débordement entier dans le parseur de fichiers exécutables au format Mach-O.
• CVE-2026-20348 — épuisement de la mémoire disponible lors de l'analyse de fichiers spécialement conçus au format XAR.
• CVE-2025-8088 — extraction de fichiers dans une zone en dehors de la racine du répertoire temporaire lors du traitement d'archives RAR spécialement conçues sur la plateforme Windows.

Source : opennet.ru