Sårbarheter i ClamAV som leder till fjärrkörning av kod och läckage av systemfiler

Företaget Cisco har publicerat nya versioner av den fria antiviruspaketet ClamAV 1.0.1, 0.105.3 och 0.103.8, där en kritisk sårbarhet (CVE-2023-20032) har åtgärdats, vilket kan leda till kodexekvering när ClamAV skannar filer med särskilt utformade diskavbilder i HFS+-format.

Sårbarheten orsakas av bristande kontroll av buffertstorlek, vilket gör att egna data kan skrivas utanför buffertens område och möjliggöra kodexekvering med ClamAV-processens rättigheter, till exempel när den skannar filer som extraheras från e-post på en mailserver. Publiceringen av paketuppdateringar i distributioner kan spåras på sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

I de nya versionerna har också en annan sårbarhet åtgärdats (CVE-2023-20052) som kan leda till läckage av innehåll från vilka som helst filer som servern, som processerna som utför skanning har tillgång till. Sårbarheten uppträder vid analys av särskilt utformade filer i DMG-format och orsakas av att parsaren under analysprocessen tillåter insättande av externa XML-element som refereras i den analyserade DMG-filen.

Källa: opennet.ru