Aggiornamento del pacchetto antivirus gratuito ClamAV 0.101.4 con correzione delle vulnerabilità
È stato rilasciato il pacchetto antivirus gratuito ClamAV 0.101.4, in cui è stata corretta una vulnerabilità (CVE-2019-12900) nell'implementazione del decompressore bzip2, che potrebbe portare alla sovrascrittura di aree di memoria al di fuori del buffer allocato quando vengono elaborati troppi selettori. Nella nuova versione è stato bloccato anche un percorso alternativo per creare 'zip-bombs' non ricorsive, la cui protezione è stata proposta nel numero precedente. È stata aggiunta in precedenza una protezione […]
