Spoločnosť Cisco zverejnila nové verzie voľného antivírusového balíka ClamAV 1.4.3 a 1.0.98, v ktorých boli opravené zraniteľnosti, z ktorých jedna môže viesť k vykonaniu kódu útočníka pri kontrole špeciálne upraveného obsahu.
- CVE-2025-20260 — chyba v kóde spracovania súborov vo formáte PDF, vedúca k zápisu údajov mimo vyhradeného vyrovnávacej pamäte. Problém sa prejavuje v konfiguráciách, kde maximálna veľkosť nastavení file-size a scan-size je rovná alebo presahuje 1024 MB a 1025 MB. Zraniteľnosť je možné zneužiť od vydania 1.0.0 a môže viesť k vykonaniu kódu s právami procesu ClamAV.
- CVE-2025-20234 — chyba v kóde spracovania súborov vo formáte UDF, vedúca k čítaniu údajov z oblasti pamäte mimo vyhradeného vyrovnávacej pamäte. Problém môže viesť k havárii procesu alebo úniku údajov z pamäte do dočasného súboru. Zraniteľnosť sa prejavuje od verzie 1.2.0.
- Prístup k pamäti po jej uvoľnení v module pre rozbaľovanie archívov vo formáte xz (CVE nebolo pridelené). Problém je spôsobený chybou v zabudovanej knižnici lzma-sdk v kóde ClamAV, ktorá bola opravená v hlavnom projekte vo vydaní lzma-sdk 18.03, zverejnenom v roku 2018 bez zmienky o odstránení zraniteľnosti. Zraniteľnosť sa prejavuje vo všetkých verziách ClamAV od verzie 0.99.4.
Zdroj: opennet.ru
