Cisco ha pubblicato nuove versioni del pacchetto antivirus open source ClamAV 1.4.6 e 1.5.4, in cui sono state corrette vulnerabilità, alcune delle quali possono portare all'esecuzione di codice da parte dell'attaccante durante il controllo di contenuti appositamente formattati.
- CVE-2026-20337 — scrittura oltre il buffer allocato durante l'elaborazione di intestazioni ZIP appositamente formattate.
- CVE-2026-20345 — overflow del buffer in scrittura e lettura durante l'elaborazione di nomi di sezioni GPT non validi.
- CVE-2026-20339 — overflow intero nel decompattatore PESpin, che porta a scritture oltre il buffer allocato durante l'iterazione su file PE.
- CVE-2026-20338 — accesso alla memoria dopo la sua liberazione nel gestore di ZIP.
- CVE-2026-20346 — overflow intero nel parser del formato PDF.
- CVE-2026-20347 — overflow intero nel parser dei file eseguibili in formato Mach-O.
- CVE-2026-20348 — esaurimento della memoria disponibile durante l'analisi di file appositamente formattati in formato XAR.
- CVE-2025-8088 — estrazione di file in una zona al di fuori della radice della directory temporanea durante l'elaborazione di RAR appositamente formattati su piattaforma Windows.
Fonte: opennet.ru
