Cisco imetoa matoleo mapya ya programu yake ya bure ya antivirus ya ClamAV, ClamAV 1.4.6 na 1.5.4, ambayo hushughulikia udhaifu, ambao baadhi yake unaweza kusababisha utekelezaji wa msimbo wa mshambuliaji wakati wa kuchanganua maudhui yaliyoundwa maalum.
- CVE-2026-20337 - Udhaifu wa kuandika usio wa kawaida wakati wa kusindika vichwa vya kumbukumbu vya ZIP vilivyoundwa maalum.
- CVE-2026-20345 - Bafa inazidi kwenye maandishi na usomaji wakati wa kushughulikia majina batili ya kizigeu cha GPT.
- CVE-2026-20339 - Kufurika kwa nambari kamili katika kichungi cha PESpin husababisha uandishi usio na mipaka wakati wa kuchanganua faili ya PE.
- CVE-2026-20338 - Ufikiaji baada ya udhaifu wa bure katika kidhibiti cha kumbukumbu ya ZIP.
- CVE-2026-20346 - Kufurika kwa Namba kamili katika kichanganuzi cha PDF.
- CVE-2026-20347 - Kufurika kwa Namba Kamili katika kichanganuzi kinachoweza kutekelezwa cha Mach-O.
- CVE-2026-20348 - Uchovu wa kumbukumbu inayopatikana wakati wa kuchanganua faili za XAR zilizoundwa maalum.
- CVE-2025-8088 - Utoaji wa faili kwenye eneo lililo nje ya mzizi wa saraka ya muda unapochakata kumbukumbu za RAR zilizotengenezwa maalum kwenye mfumo Windows.
Chanzo: opennet.ru
