Uppdatering av den fria antiviruspaketet ClamAV 0.102.2 som åtgärdar sårbarheter

Skapat släpp av den fria antivirusprogrammet ClamAV 0.102.2, där sårbarheten CVE-2020-3123 i genomförandet av DLP-mekanismen (data-loss-prevention) har åtgärdats, vilket syftar till att blockera läckage av kreditkortnummer. På grund av ett fel vid kontroll av tillåtna gränser är det möjligt att skapa förutsättningar för att läsa data från området utanför den tilldelade bufferten, vilket kan utnyttjas för att utföra DoS-attacker och initiera krasch av arbetsprocessen. Dessutom har en åtgärd för sårbarheten CVE-2019-1785, som möjliggör skrivning av data i filsystemsområdet utanför katalogen som används vid uppackning, i specialdesignade RAR-arkiv lagts till.

I den nya versionen har även flera icke-säkerhetsrelaterade problem åtgärdats, en krasch med inläsning av den nya databasversionen i freshclam har lösts, en minnesläcka i e-postparsern har åtgärdats, prestandan för skanning av PDF-filer på Windows-plattformen har förbättrats, kontrollen av ARJ-arkiv har förstärkts, hanteringen av ogiltiga PDF-filer har förbättrats och stöd för autoconf 2.69 och automake 1.15 har lagts till.

Källa: opennet.ru