lançamento do pacote antivírus gratuito , onde foi corrigida a vulnerabilidade CVE-2020-3123 na implementação do mecanismo DLP (prevenção de perda de dados), destinado a bloquear vazamentos de números de cartão de crédito. Devido a um erro na verificação dos limites aceitos, é possível criar condições para a leitura de dados fora da memória buffer alocada, o que pode ser explorado para realizar ataques DoS e iniciar a queda do processo ativo. Além disso, foi adicionada uma correção que faltava na versão 0.102 para a vulnerabilidade CVE-2019-1785, que permitia a gravação de dados em uma área do sistema de arquivos fora do diretório usado durante a extração, ao escanear arquivos RAR formatados de maneira específica.
A nova versão também corrigiu vários problemas não relacionados à segurança, eliminou uma falha no carregamento da nova versão do banco de dados no freshclam, corrigiu um vazamento de memória no analisador de email, melhorou o desempenho da varredura de arquivos PDF na plataforma Windows, aumentou a verificação de arquivos ARJ, aprimorou o tratamento de arquivos PDF incorretos e adicionou suporte ao autoconf 2.69 e automake 1.15.
Fonte: opennet.ru
