Cisco သည် ၎င်း၏ အခမဲ့ ClamAV antivirus suite အသစ်များဖြစ်သည့် ClamAV 1.4.6 နှင့် 1.5.4 တို့ကို ထုတ်ပြန်ခဲ့ပြီး ၎င်းတို့သည် အထူးပြုလုပ်ထားသော အကြောင်းအရာများကို scan ဖတ်သည့်အခါ တိုက်ခိုက်သူမှ ကုဒ်လုပ်ဆောင်ခြင်းကို ဖြစ်ပေါ်စေနိုင်သည့် အားနည်းချက်များကို ဖြေရှင်းပေးပါသည်။
- CVE-2026-20337 - အထူးပြုလုပ်ထားသော ZIP archive headers များကို စီမံဆောင်ရွက်သည့်အခါ နယ်နိမိတ်ပြင်ပတွင် ရေးသားနိုင်သော အားနည်းချက်။
- CVE-2026-20345 – မမှန်ကန်သော GPT partition အမည်များကို ကိုင်တွယ်သည့်အခါ ရေးသားခြင်းနှင့် ဖတ်ရှုခြင်းတွင် Buffer overflow ဖြစ်ပေါ်ခြင်း။
- CVE-2026-20339 - PESpin unpacker တွင် integer overflow တစ်ခုကြောင့် PE ဖိုင်တစ်ခုကို execute လုပ်သည့်အခါ out-of-bounds write ဖြစ်စေသည်။
- CVE-2026-20338 - ZIP archive handler ရှိ အားနည်းချက်ကို လွတ်ပြီးနောက် ဝင်ရောက်ကြည့်ရှုခြင်း။
- CVE-2026-20346 - PDF parser တွင် integer overflow ဖြစ်သည်။
- CVE-2026-20347 - Mach-O executable parser တွင် integer overflow ဖြစ်ပေါ်ခြင်း။
- CVE-2026-20348 - အထူးပြုလုပ်ထားသော XAR ဖိုင်များကို parse လုပ်သည့်အခါ ရရှိနိုင်သော မှတ်ဉာဏ်ကုန်ခန်းသွားခြင်း။
- CVE-2025-8088 - ပလက်ဖောင်းပေါ်တွင် အထူးပြုလုပ်ထားသော RAR မော်ကွန်းတိုက်များကို စီမံဆောင်ရွက်သည့်အခါ ယာယီလမ်းညွှန်၏ အရင်းအမြစ်ပြင်ပရှိ ဧရိယာတစ်ခုသို့ ဖိုင်ထုတ်ယူခြင်း Windows.
source: opennet.ru
