Mise à jour du paquet antivirus gratuit ClamAV 0.101.4 avec correction des vulnérabilités
La version 0.101.4 de l'antivirus libre ClamAV a été publiée, corrigeant une vulnérabilité (CVE-2019-12900) dans l'implémentation du décompresseur d'archives bzip2, qui peut entraîner l'écriture d'aréas mémoire en dehors du tampon alloué lors du traitement d'un trop grand nombre de sélecteurs. Dans la nouvelle version, un contournement pour la création de "zip-bombs" non récursives a également été bloqué, protection qui avait été proposée dans la version précédente. La protection ajoutée précédemment […]
