Tvrtka Cisco objavila je nove verzije besplatnog antivirusnog paketa ClamAV 1.4.6 i 1.5.4, u kojima su ispravljene ranjivosti, od kojih neke mogu dovesti do izvršavanja napadačkog koda prilikom provjere posebno oblikovanog sadržaja.
- CVE-2026-20337 — zapis izvan dodijeljenog bafera prilikom obrade posebno oblikovanih zaglavlja ZIP arhiva.
- CVE-2026-20345 — prelivanje bafera prilikom pisanja i čitanja prilikom obrade neispravnih imena particija GPT.
- CVE-2026-20339 — cjelobrojno prelivanje u raspakivaču PESpin, što dovodi do zapisa izvan dodijeljenog bafera prilikom pretraživanja PE datoteke.
- CVE-2026-20338 — pristup memoriji nakon njenog oslobađanja u obradi ZIP arhiva.
- CVE-2026-20346 — cjelobrojno prelivanje u analizatoru PDF formata.
- CVE-2026-20347 — cjelobrojno prelivanje u analizatoru izvršnih datoteka u Mach-O formatu.
- CVE-2026-20348 — iscrpljivanje dostupne memorije prilikom analize posebno oblikovanih datoteka u XAR formatu.
- CVE-2025-8088 — vađenje datoteka u područje izvan korijena privremenog direktorija prilikom obrade posebno oblikovanih RAR arhiva na Windows platformi.
Izvor: opennet.ru
