Ranljivosti u ClamAV-u koje vode do daljinskog izvršavanja koda i curenja sistemskih datoteka
Tvrtka Cisco objavila je nova izdanja slobodnog antivirusnog paketa ClamAV 1.0.1, 0.105.3 i 0.103.8, u kojima je ispravljena kritična ranjivost (CVE-2023-20032) koja može omogućiti izvršenje koda tijekom skeniranja ClamAV-a datoteka s posebno oblikovanim diskovnim slikama u formatu HFS+. Ranjivost je uzrokovana nedostatkom adekvatne provjere veličine bafera, što omogućava zapisivanje podataka izvan granica bafera i […]
