Release van het gratis antiviruspakket ClamAV 0.103.2 is gevormd, waarin verschillende kwetsbaarheden zijn verholpen:
- CVE-2021-1386 — privilege-escalatie op het Windows-platform als gevolg van onveilige DLL-lading van UnRAR (een lokale gebruiker kan zijn eigen DLL plaatsen onder de naam van de UnRAR-bibliotheek en zodoende code met systeemprivileges uitvoeren).
- CVE-2021-1252 — oneindige lus bij de verwerking van speciaal opgemaakte XLM-bestanden in Excel.
- CVE-2021-1404 — crash van het proces bij de verwerking van speciaal opgemaakte PDF-documenten.
- CVE-2021-1405 — crash door het dereferenceren van NULL-wijzers in de parser voor berichten.
- Geheugenlek in de code voor het parseren van PNG-afbeeldingen.
Naast niet-veiligheidsgerelateerde wijzigingen is er een overgang naar de verouderde instellingen voor SafeBrowsing, die zijn omgevormd tot een niet-functionele placeholder in verband met een wijziging door Google in de toegangsvoorwaarden voor de Safe Browsing API. In de FreshClam-tool is de verwerking van HTTP-codes 304, 403 en 429 verbeterd, en is het bestand mirrors.dat teruggebracht naar de database-map.
Bron: opennet.ru
