ClamAV 안티바이러스 패키지 업데이트 1.4.6 및 1.5.4에는 8개의 취약점에 대한 수정 사항이 포함되어 있습니다.

시스코는 무료 바이러스 백신 제품군인 ClamAV의 새로운 버전인 ClamAV 1.4.6 및 1.5.4를 출시했습니다. 이번 업데이트는 특수하게 제작된 콘텐츠를 스캔할 때 공격자의 코드가 실행될 수 있는 취약점을 해결합니다.

• CVE-2026-20337 - 특수하게 조작된 ZIP 아카이브 헤더를 처리할 때 경계 외 쓰기 취약점이 발견되었습니다.
• CVE-2026-20345 – 유효하지 않은 GPT 파티션 이름을 처리할 때 쓰기 및 읽기 중 버퍼 오버플로 취약점.
• CVE-2026-20339 - PESpin 언패커의 정수 오버플로로 인해 PE 파일을 파싱할 때 범위를 벗어난 쓰기 오류가 발생합니다.
• CVE-2026-20338 - ZIP 아카이브 핸들러의 해제 후 접근 취약점.
• CVE-2026-20346 - PDF 파서에서 정수 오버플로 취약점 발생.
• CVE-2026-20347 - Mach-O 실행 파일 파서에서 정수 오버플로 취약점이 발견되었습니다.
• CVE-2026-20348 - 특수하게 조작된 XAR 파일을 파싱할 때 사용 가능한 메모리가 고갈되는 취약점.
• CVE-2025-8088 - 특수하게 제작된 RAR 압축 파일을 플랫폼에서 처리할 때 임시 디렉터리의 루트가 아닌 다른 영역으로 파일이 추출되는 취약점 Windows.

출처 : opennet.ru