Cisco ha pubblicato nuove versioni del pacchetto antivirus open source ClamAV 1.4.3 e 1.0.98, in cui sono state risolte vulnerabilità, una delle quali potrebbe consentire l'esecuzione di codice da parte di un attaccante durante la verifica di contenuti appositamente formattati.
- CVE-2025-20260 è un errore nel codice di parsing dei file in formato PDF, che porta alla scrittura di dati oltre il buffer assegnato. Il problema si manifesta in configurazioni in cui la dimensione massima delle impostazioni file-size e scan-size è pari o superiore a 1024 MB e 1025 MB rispettivamente. Sfruttare la vulnerabilità è possibile dalla versione 1.0.0 e potrebbe portare all'esecuzione di codice con i privilegi del processo ClamAV.
- CVE-2025-20234 è un errore nel codice di parsing dei file in formato UDF, che porta alla lettura di dati da aree di memoria oltre il buffer assegnato. Il problema può causare il crash del processo o la fuoriuscita di dati dalla memoria in un file temporaneo. La vulnerabilità si verifica dalla versione 1.2.0.
- Accesso alla memoria dopo il rilascio nel modulo di estrazione degli archivi in formato xz (CVE non assegnato). Il problema è causato da un errore nella libreria lzma-sdk incorporata nel codice ClamAV, che è stata risolta nel progetto principale nella versione lzma-sdk 18.03, pubblicata nel 2018 senza menzionare la risoluzione della vulnerabilità. La vulnerabilità si manifesta in tutte le versioni di ClamAV a partire dalla 0.99.4.
Fonte: opennet.ru
