A Cisco publicou novas versões dos pacotes antivírus gratuitos ClamAV 1.4.6 e 1.5.4, nas quais foram corrigidas vulnerabilidades, algumas das quais podem permitir a execução de código malicioso ao verificar conteúdo especialmente formatado.
- CVE-2026-20337 — gravação além do espaço alocado ao processar cabeçalhos ZIP especialmente formatados.
- CVE-2026-20345 — estouro de buffer para gravação e leitura ao processar nomes de partições GPT incorretos.
- CVE-2026-20339 — estouro de inteiro no descompactador PESpin, levando a gravações além do espaço alocado ao percorrer arquivos PE.
- CVE-2026-20338 — acesso à memória após sua liberação no manipulador de arquivos ZIP.
- CVE-2026-20346 — estouro de inteiro no analisador de formato PDF.
- CVE-2026-20347 — estouro de inteiro no analisador de arquivos executáveis no formato Mach-O.
- CVE-2026-20348 — esgotamento de memória disponível ao analisar arquivos especialmente formatados no formato XAR.
- CVE-2025-8088 — extração de arquivos para fora do diretório raiz temporário ao processar RARs especialmente formatados na plataforma Windows.
Fonte: opennet.ru
