ClamAV sebezhetőségei, amelyek távoli kódvégrehajtáshoz és rendszerfájlok szivárgásához vezetnek
A Cisco új frekventált antivírus csomagokat, a ClamAV 1.0.1, 0.105.3 és 0.103.8 verziókat adta ki, amelyekben javították a kritikus sebezhetőséget (CVE-2023-20032), amely kódvégrehajtást okozhat ClamAV által speciálisan formázott HFS+ formátumú lemezképek vizsgálata során. A sebezhetőség a megfelelő pufferméret ellenőrzésének hiányából adódik, ami lehetővé teszi, hogy adatok kerüljenek a puffer határain túlra és […]
