Cisco ha pubblicato nuovi rilasci della suite antivirus open source ClamAV 1.0.1, 0.105.3 e 0.103.8, in cui è stata corretta una vulnerabilità critica (CVE-2023-20032) che potrebbe portare all'esecuzione di codice durante la scansione in ClamAV di file con immagini disco appositamente formattate in formato HFS+.
La vulnerabilità è causata dalla mancanza di un'adeguata verifica della dimensione del buffer, che consente di scrivere dati oltre i limiti del buffer e avviare l'esecuzione di codice con i diritti del processo ClamAV, ad esempio, mentre scansiona i file estratti dalle email su un server di posta. La pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni può essere seguita sulle pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
Nei nuovi rilasci è stata anche corretta un'altra vulnerabilità (CVE-2023-20052), che può portare alla fuga di contenuti da qualsiasi file su server, a cui ha accesso il processo che esegue la scansione. La vulnerabilità si manifesta durante l'analisi di file appositamente formattati in DMG e deriva dal fatto che il parser durante l'analisi permette l'inserimento di elementi XML esterni ai quali si fa riferimento nel file DMG in fase di analisi.
Fonte: opennet.ru
