Spoločnosť Cisco vydala nové verzie voľného antivírusového balíka ClamAV 1.0.1, 0.105.3 a 0.103.8, v ktorých bolo odstránené kritické zraniteľnosť (CVE-2023-20032), ktorá môže viesť k vykonaniu kódu pri skenovaní súborov s nepriaznivo upravenými diskovými obrazmi vo formáte HFS+.
Zraniteľnosť je spôsobená nedostatočnou kontrolou veľkosti vyrovnávacej pamäte, čo umožňuje zapísať vlastné dáta do oblasti mimo vyrovnávacej pamäte a zorganizovať vykonanie kódu s právami procesu ClamAV, napríklad skenujúceho súbory na poštovom serveri získané z e-mailov. Publikovanie aktualizácií balíkov v distribúciách možno sledovať na stránkach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.
V nových verziách bola tiež odstránená ďalšia zraniteľnosť (CVE-2023-20052), ktorá môže viesť k úniku obsahu z akýchkoľvek súborov na serveri, ku ktorým má prístup proces vykonávajúci skenovanie. Zraniteľnosť sa prejavuje pri analýze nepriaznivo upravených súborov vo formáte DMG a je spôsobená tým, že parser počas analýzy povoľuje substitúciu externých prvkov XML, na ktoré sú odkazy v analyzovanom DMG súbore.
Zdroj: opennet.ru
