Uppdatering av antiviruspaketet ClamAV 1.4.6 och 1.5.4 med lösning av 8 sårbarheter

Cisco har publicerat nya versioner av det fria antiviruspaketet ClamAV 1.4.6 och 1.5.4, där sårbarheter har åtgärdats, varav vissa kan leda till exekvering av angriparens kod vid verifiering av specifikt utformat innehåll.

• CVE-2026-20337 - skriver utanför allokerat minne vid hantering av specifikt utformade ZIP-arkivhuvuden.
• CVE-2026-20345 - buffertöverskridning vid skrivning och läsning vid hantering av felaktiga GPT-partitionsnamn.
• CVE-2026-20339 - heltalsöverflöde i PESpin-dekompressorn, vilket leder till skrivning utanför det allokerade minnet vid bearbetning av PE-filer.
• CVE-2026-20338 - åtkomst till minne efter att det har frigjorts i ZIP-arkivhanteraren.
• CVE-2026-20346 - heltalsöverflöde i PDF-formatparsern.
• CVE-2026-20347 - heltalsöverflöde i parsern för körbara filer i Mach-O-format.
• CVE-2026-20348 - utmattning av tillgängligt minne vid tolkning av specifikt utformade XAR-filer.
• CVE-2025-8088 - extrahering av filer till områden utanför rotkatalogen i den temporära katalogen vid hantering av specifikt utformade RAR-arkiv på Windows-plattformen.

Källa: opennet.ru