Mise à jour du paquet antivirus ClamAV 1.4.2 et 1.0.8 avec correction de la vulnérabilité
L'entreprise Cisco a publié de nouvelles versions du paquet antivirus open source ClamAV 1.4.2 et 1.0.8, qui corrigent une vulnérabilité (CVE-2025-20128). Cette vulnérabilité est causée par un débordement de tampon dans le code d'analyse des fichiers avec un contenu au format OLE2 (Object Linking and Embedding 2), permettant à un attaquant distant non authentifié de provoquer une défaillance du service. Le problème apparaît depuis la version ClamAV 1.0.0 et a été identifié dans […]
