Cisco heeft nieuwe versies van de gratis antivirussoftware ClamAV 1.0.1, 0.105.3 en 0.103.8 gepubliceerd, waarin een kritieke kwetsbaarheid (CVE-2023-20032) is verholpen die kan leiden tot code-executie tijdens het scannen van bestanden met speciaal opgemaakte schijfimages in het HFS+-formaat in ClamAV.
De kwetsbaarheid wordt veroorzaakt door een gebrek aan adequate controle van de buffergrootte, waardoor het mogelijk wordt om gegevens buiten de bufferruimte te schrijven en code uit te voeren met de rechten van het ClamAV-proces, bijvoorbeeld bij het scannen van bestanden op een mailserver die uit e-mails worden gehaald. De publicatie van de pakketupdates in de distributies kan worden gevolgd op pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
In de nieuwe versies is ook een andere kwetsbaarheid (CVE-2023-20052) verholpen, die kan leiden tot het uitlekken van inhoud uit elk bestand op de server, waartoe het proces dat de scan uitvoert toegang heeft. De kwetsbaarheid doet zich voor bij het parseren van speciaal opgemaakte bestanden in DMG-formaat en wordt veroorzaakt doordat de parser tijdens het parseren externe XML-elementen toestaat die worden verwezen in het DMG-bestand dat wordt geparsed.
Bron: opennet.ru
