Utgåvan av den fria antiviruspaketet ClamAV 0.103.2 har bildats, där flera sårbarheter har åtgärdats:
- CVE-2021-1386 – höjning av privilegier på Windows-plattformen på grund av osäker DLL-laddning av UnRAR (en lokal användare kan placera sin egen DLL som inbillar sig vara UnRAR-biblioteket och lyckas köra kod med systemprivilegier).
- CVE-2021-1252 – oändlig loop vid bearbetning av speciellt formaterade XLM-filer i Excel.
- CVE-2021-1404 – krasch av processen vid bearbetning av speciellt formaterade PDF-dokument.
- CVE-2021-1405 – krasch på grund av dereferensering av NULL-pekarna i e-postparsern.
- Minnesläcka i koden för tolkning av PNG-bilder.
Bland ändringarna som inte är relaterade till säkerhet finns en övergång av säkerhetsinställningen SafeBrowsing till ett dummy-läge som inte utför någonting, på grund av att Google ändrat villkoren för åtkomst till API:n för Safe Browsing. I verktyget FreshClam har hanteringen av HTTP-koderna 304, 403 och 429 förbättrats, och filen mirrors.dat har återförts till databaskatalogen.
Källa: opennet.ru
