Cisco ha pubblicato nuove versioni del pacchetto antivirus open-source ClamAV 1.4.6 e 1.5.4, in cui sono state risolte vulnerabilità, alcune delle quali potrebbero portare all'esecuzione di codice malevole durante la scansione di contenuti appositamente progettati.
- CVE-2026-20337 — scrittura oltre il buffer allocato durante l'elaborazione di intestazioni ZIP formattate in modo specifico.
- CVE-2026-20345 — overflow del buffer in scrittura e lettura durante l'elaborazione di nomi di sezioni GPT non validi.
- CVE-2026-20339 — overflow di interi nel decompositore PESpin, che porta a scritture oltre il buffer allocato durante l'iterazione dei file PE.
- CVE-2026-20338 — accesso alla memoria dopo che è stata liberata nel gestore di archivi ZIP.
- CVE-2026-20346 — overflow di interi nel parser del formato PDF.
- CVE-2026-20347 — overflow di interi nel parser dei file eseguibili nel formato Mach-O.
- CVE-2026-20348 — esaurimento della memoria disponibile durante l'analisi di file formattati in modo specifico nel formato XAR.
- CVE-2025-8088 — estrazione di file in un'area al di fuori della radice della directory temporanea durante l'elaborazione di archivi RAR formattati in modo specifico su piattaforma Windows.
Fonte: opennet.ru
