A szabad vírusirtó csomag kiadása , amelyben kijavították a CVE-2020-3123 sebezhetőséget a DLP (data-loss-prevention) mechanizmus megvalósításában, amely a hitelkártya számok kiszivárgásának megakadályozására irányul. A megengedett határok ellenőrzésénél fellépő hiba lehetővé teszi, hogy olyan feltételeket hozzanak létre, amelyek adatok olvasását teszik lehetővé a kiosztott puffer területén kívül, ami DoS támadások végrehajtására és a munkafolyamat összeomlásának kezdeményezésére használható. Ezen kívül a 0.102-es ágon hiányzó CVE-2019-1785 sebezhetőség javítása is bekerült, amely lehetővé tette, hogy adatok íródjanak a fájlrendszer azon területére, amely nem a kitömörítési folyamat során használt mappa.
Az új kiadásban több, a biztonsággal nem kapcsolatos problémát is kijavítottak, orvosolták az új adatbázis verzió frissclam általi betöltését, megszüntették az e-mail parserben jelentkező memóriazuhatagot, javították a PDF fájlok vizsgálatának teljesítményét Windows platformon, erősítették az ARJ archívumok ellenőrzését, javították a hibás PDF fájlok kezelését, valamint támogatást adtak az autoconf 2.69-hez és az automake 1.15-höz.
Forrás: opennet.ru
