Vulnérabilités dans ClamAV entraînant une exécution de code à distance et une fuite de fichiers système
La société Cisco a publié de nouvelles versions des paquets antivirus libres ClamAV 1.0.1, 0.105.3 et 0.103.8, dans lesquelles une vulnérabilité critique (CVE-2023-20032) a été corrigée, pouvant mener à l'exécution de code lors de la numérisation par ClamAV de fichiers provenant d'images disques spécialement conçues au format HFS+. La vulnérabilité est causée par un manque de vérification appropriée de la taille du tampon, ce qui permet d'écrire des données dans une zone hors des limites du tampon et […]
