Cisco vừa phát hành các phiên bản mới của bộ phần mềm chống virus miễn phí ClamAV, ClamAV 1.4.6 và 1.5.4, nhằm khắc phục các lỗ hổng bảo mật, trong đó một số lỗ hổng có thể dẫn đến việc kẻ tấn công thực thi mã khi quét các nội dung được tạo ra đặc biệt.
- CVE-2026-20337 - Lỗ hổng ghi dữ liệu ngoài phạm vi khi xử lý các tiêu đề tệp lưu trữ ZIP được tạo đặc biệt.
- CVE-2026-20345 – Lỗi tràn bộ đệm khi ghi và đọc dữ liệu do xử lý tên phân vùng GPT không hợp lệ.
- CVE-2026-20339 - Lỗi tràn số nguyên trong trình giải nén PESpin dẫn đến ghi dữ liệu ngoài phạm vi khi thực thi tệp PE.
- CVE-2026-20338 - Lỗ hổng truy cập sau khi đã giải phóng bộ nhớ trong trình xử lý tệp lưu trữ ZIP.
- CVE-2026-20346 - Lỗi tràn số nguyên trong trình phân tích cú pháp PDF.
- CVE-2026-20347 - Lỗi tràn số nguyên trong trình phân tích cú pháp tệp thực thi Mach-O.
- CVE-2026-20348 - Hết bộ nhớ khả dụng khi phân tích cú pháp các tệp XAR được tạo đặc biệt.
- CVE-2025-8088 - Lỗi trích xuất tập tin vào khu vực nằm ngoài thư mục gốc của thư mục tạm thời khi xử lý các tệp lưu trữ RAR được tạo đặc biệt trên nền tảng này. Windows.
Nguồn: opennet.ru
