de release van het gratis antiviruspakket , waarin kwetsbaarheid CVE-2020-3123 in de implementatie van het DLP-mechanisme (data-loss-prevention) is opgelost, gericht op het blokkeren van lekken van creditcardnummers. Door een fout bij het controleren van geldige grenzen kunnen voorwaarden worden gecreƫerd voor het lezen van gegevens buiten de toegewezen buffer, wat kan worden gebruikt voor het uitvoeren van een DoS-aanval en het veroorzaken van een procescrash. Daarnaast is een gemist probleem in versie 0.102 opgelost, dat betreft kwetsbaarheid CVE-2019-1785, waarmee gegevens buiten de map kunnen worden geschreven tijdens het uitpakken bij het scannen van zorgvuldig opgemaakte RAR-archieven.
In de nieuwe release zijn ook verschillende niet-veiligheidsproblemen opgelost, is de fout met het laden van de nieuwe versie van de database in freshclam verholpen, is er een geheugenlek in de e-mailparser aangepakt, is de scanprestaties voor PDF-bestanden op het Windows-platform verbeterd, is de controle van ARJ-archieven versterkt, is de verwerking van ongeldig geconfigureerde PDF-bestanden verbeterd en is er ondersteuning toegevoegd voor autoconf 2.69 en automake 1.15.
Bron: opennet.ru
