Aggiornamento del pacchetto antivirus open source ClamAV 0.102.2 con correzioni di vulnerabilità
È stata rilasciata la versione 0.102.2 del pacchetto antivirus open source ClamAV, che ha risolto la vulnerabilità CVE-2020-3123 nell'implementazione del meccanismo DLP (data-loss-prevention), mirato a bloccare le perdite dei numeri di carte di credito. A causa di un errore nel controllo dei limiti consentiti, è possibile creare condizioni per la lettura di dati al di fuori del buffer allocato, il che può essere sfruttato per effettuare un attacco DoS e avviare un crash del processo in esecuzione. Inoltre, […]
