Aktualizácia antivírusového balíka ClamAV 1.4.6 a 1.5.4 s opravou 8 zraniteľností
Spoločnosť Cisco zverejnila nové verzie voľného antivírusového balíka ClamAV 1.4.6 a 1.5.4, v ktorých boli odstránené zraniteľnosti, niektoré z nich môžu viesť k vykonaniu kódu útočníka pri kontrole špeciálne upraveného obsahu. CVE-2026-20337 — zápis mimo vyhradeného bufferu pri spracovaní špeciálne formátovaných hlavičiek ZIP archívov. CVE-2026-20345 — pretečenie bufferu pri zápise a čítaní pri spracovaní nekorektných mien […]
