Foi lançado o pacote antivírus gratuito ClamAV 0.103.2, que corrige várias vulnerabilidades:
- CVE-2021-1386 - elevação de privilégios na plataforma Windows devido ao carregamento inseguro da DLL UnRAR (um usuário local pode colocar sua própria DLL disfarçada de biblioteca UnRAR e conseguir a execução de código com privilégios do sistema).
- CVE-2021-1252 - loop ao processar arquivos XLM específicos do Excel.
- CVE-2021-1404 - falha do processo ao lidar com documentos PDF especificamente formatados.
- CVE-2021-1405 - falha devido à desreferenciação de ponteiros NULL no analisador de e-mails.
- Vazamento de memória no código de análise de imagens PNG.
Entre as alterações não relacionadas à segurança, destaca-se a remoção das configurações obsoletas do SafeBrowsing, que foram transformadas em um placeholder inativo devido à alteração dos termos de acesso da API Safe Browsing pela Google. O utilitário FreshClam teve aprimorada a manipulação dos códigos HTTP 304, 403 e 429, e o arquivo mirrors.dat foi devolvido ao diretório do banco de dados.
Fonte: opennet.ru
