A Cisco közzétette a ClamAV 1.0.1, 0.105.3 és 0.103.8 ingyenes antivirus csomag új kiadásait, amelyekben egy kritikus sebezhetőséget (CVE-2023-20032) javítottak, amely kód végrehajtásához vezethet a ClamAV által, a speciálisan kialakított HFS+ formátumú lemezképek fájljainak átvizsgálása során.
A sebezhetőség a puffer méretének megfelelő ellenőrzésének hiányából fakad, ami lehetővé teszi saját adatok írását a puffer határain túli területre, és a kód végrehajtását a ClamAV folyamat jogosultságaival, például olyan fájlok átvizsgálásakor, amelyeket levelekből nyernek ki egy levelező szerveren. A csomagfrissítések kiadását a disztribúciók oldalain lehet nyomon követni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
Az új kiadásokban egy másik sebezhetőséget is javítottak (CVE-2023-20052), amely fájlok bármilyen tartalmának kiszivárgásához vezethet. szerveren, amelyekhez a szkennelést végző folyamat hozzáféréssel rendelkezik. A sebezhetőség a speciálisan kialakított DMG formátumú fájlok elemzése során jelentkezik, és az okozza, hogy az elemző engedélyezi a külső XML elemek behelyettesítését, amelyek hivatkozása a feldolgozandó DMG fájlban található.
Forrás: opennet.ru
