uvedenie slobodného antivírusového balíka , v ktorom bola odstránená zraniteľnosť CVE-2020-3123 v realizácii mechanizmu DLP (ochrana pred stratou údajov), zameraného na blokovanie únikov čísel kreditných kariet. V dôsledku chyby pri overovaní platných hraníc je možné vytvoriť podmienky na čítanie údajov z oblasti mimo vyhradeného vyrovnávacieho priestoru, čo môže byť využité na vykonanie DoS útoku a iniciovanie pádu pracovného procesu. Okrem toho bolo pridané chýbajúce opravenie z vetvy 0.102 pre zraniteľnosť CVE-2019-1785, umožňujúce získať zápis údajov do oblasti FS mimo adresára používaného pri rozbaľovaní, pri skenovaní špeciálne vytvorených RAR archívov.
V novej verzii boli tiež opravené niektoré problémy, ktoré nie sú spojené s bezpečnosťou, bol odstránený pád pri načítaní novej verzie DB v freshclam, odstránený únik pamäte v emailovom parseri, zvýšený výkon skenovania súborov PDF na platforme Windows, posilnená kontrola archívov ARJ, vylepšené spracovanie neplatných PDF súborov, pridaná podpora autoconf 2.69 a automake 1.15.
Zdroj: opennet.ru
