A Cisco publicou novas versões do pacote antivírus gratuito ClamAV 1.0.1, 0.105.3 e 0.103.8, nas quais foi corrigida uma vulnerabilidade crítica (CVE-2023-20032) que pode levar à execução de código ao escanear arquivos do ClamAV com imagens de disco formatadas em HFS+.
A vulnerabilidade é causada pela falta de verificação adequada do tamanho do buffer, permitindo que dados sejam gravados em áreas fora do buffer e possibilitando a execução de código com os direitos do processo ClamAV, por exemplo, ao escanear arquivos extraídos de e-mails em um servidor de e-mail. A publicação de atualizações de pacotes nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
As novas versões também corrigiram outra vulnerabilidade (CVE-2023-20052), que pode levar à vazamento de conteúdo de quaisquer arquivos acessíveis pelo processo que está realizando a varredura. servidor, que podem ser acessados pelo processo que está fazendo a varredura. A vulnerabilidade se manifesta ao analisar arquivos especificamente formatados em DMG e é causada pelo fato de que o parser, durante a análise, permite a substituição de elementos externos XML, referenciados no arquivo DMG analisado.
Fonte: opennet.ru
