Aggiornamento del pacchetto antivirus open source ClamAV 0.103.2 con correzioni di vulnerabilità
È stata rilasciata la versione gratuita del pacchetto antivirus ClamAV 0.103.2, in cui sono state corrette diverse vulnerabilità: CVE-2021-1386 — elevazione dei privilegi su piattaforma Windows a causa del caricamento non sicuro della DLL UnRAR (un utente locale può posizionare la propria DLL spacciandola per la libreria UnRAR e ottenere l'esecuzione di codice con privilegi di sistema). CVE-2021-1252 — loop durante l'elaborazione di file XLM di Excel appositamente formattati. CVE-2021-1404 — arresto anomalo del processo durante […]
