A ClamAV 1.4.2 és 1.0.8 antivírus csomag frissítése a sérülékenység megszüntetésével
A Cisco közzétette a ClamAV 1.4.2 és 1.0.8 ingyenes vírusellenes csomagjainak új verzióját, amelyben kijavították a (CVE-2025-20128) sebezhetőséget. A sebezhetőséget egy puffertúlcsordulás okozza az OLE2 (Object Linking and Embedding 2) formátumú fájlok feldolgozó kódjában, amelyet egy távoli, nem hitelesített támadó szolgáltatásmegtagadásra használhat fel. A probléma a ClamAV 1.0.0 kiadásától kezdve jelentkezik és azonosították […]
