Cisco ha pubblicato nuove versioni del pacchetto antivirus open source ClamAV 1.0.1, 0.105.3 e 0.103.8, che risolvono una vulnerabilità critica (CVE-2023-20032) in grado di consentire l'esecuzione di codice durante la scansione di file in ClamAV con immagini disco appositamente formattate in HFS+.
La vulnerabilità è causata dalla mancanza di un'adeguata verifica delle dimensioni del buffer, che permette di scrivere dati oltre i limiti del buffer ed eseguire codice con i privilegi del processo ClamAV, ad esempio, quando scansiona file estratti da email su un server di posta. Gli aggiornamenti dei pacchetti nei vari distribuzioni possono essere seguiti nelle pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
Nei nuovi rilasci è stata corretta anche un'altra vulnerabilità (CVE-2023-20052), che potrebbe portare a perdite di contenuto da qualsiasi file accessibile al processo che sta eseguendo la scansione. serverLa vulnerabilità si manifesta durante l'analisi di file formattati appositamente in DMG ed è causata dal fatto che il parser consente l'inserimento di elementi XML esterni, ai quali si fa riferimento nel DMG in fase di analisi.
Fonte: opennet.ru
