Aggiornamento del pacchetto antivirus ClamAV 1.4.3 e 1.0.9 con la risoluzione delle vulnerabilità
Cisco ha pubblicato nuove versioni del pacchetto antivirus open source ClamAV 1.4.3 e 1.0.98, in cui sono state risolte vulnerabilità, una delle quali potrebbe consentire l'esecuzione di codice malevolo durante il controllo di contenuti appositamente formattati. CVE-2025-20260 è un difetto nel codice di parsing dei file PDF, che porta alla scrittura di dati al di fuori del buffer allocato. Il problema si manifesta in configurazioni con dimensioni massime impostate […]
