A Cisco közzétette a ClamAV 1.4.6 és 1.5.4 ingyenes vírusirtó csomagok új kiadásait, amelyekben számos sebezhetőséget javítottak, ezek közül néhány kód végrehajtásához vezethet a kifejezetten megformázott tartalom ellenőrzésekor.
- CVE-2026-20337 — puffertúllépés a ZIP-archívumok speciálisan megformázott fejlécének feldolgozása során.
- CVE-2026-20345 — írási és olvasási puffertúllépés a GPT hibás szakaszneveinek feldolgozása alatt.
- CVE-2026-20339 — egész számok miatti túlfolyás a PESpin kicsomagolóban, amely puffertúllépéshez vezet a PE-fájlok átvizsgálása során.
- CVE-2026-20338 — memória-hozzáférés a memória felszabadítása után a ZIP-archívumok feldolgozója által.
- CVE-2026-20346 — egész számok miatti túlfolyás a PDF formátumú fájlok elemzőjében.
- CVE-2026-20347 — egész számok miatti túlfolyás a Mach-O formátumú végrehajtható fájlok elemzőjében.
- CVE-2026-20348 — a rendelkezésre álló memória kimerülése amikor speciálisan megformázott XAR fájlokat elemeznek.
- CVE-2025-8088 — fájlok kicsomagolása a Windows platformon speciálisan megformázott RAR-archívumok feldolgozása során a vágólap gyökere alóli területre.
Forrás: opennet.ru
