Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 90067
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Обновление антивирусного пакета ClamAV 1.4.2 и 1.0.8 с устранением уязвимости

Сообщение [Ботя] » 26 янв 2025, 21:30

Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.2 и 1.0.8, в которых устранена уязвимость (CVE-2025-20128). Уязвимость вызвана переполнением буфера в коде разбора файлов с содержимым в формате OLE2 (Object Linking and Embedding 2), которое удалённый неаутентифицированный атакующий может использовать для отказа в обслуживании. Проблема проявляется начиная с выпуска ClamAV 1.0.0 и выявлена в процессе fuzzing-тестирования проектом OSS-Fuzz.

Подробнее...

Ответить

Вернуться в «Новости *nix»