Исходное сообщение
"Выпуск свободного антивирусного пакета ClamAV 0.100.2 с устр..." Отправлено opennews, 04-Окт-18 05:52
Сформирован (https://blog.clamav.net/2018/10/clamav-01002-has-been-releas...) релиз свободного антивирусного пакета ClamAV 0.100.2, в котором устранены уязвимости: -  CVE-2018-15378 - уязвимость в распаковщике данных в формате MEW, позволяет удалённо инициировать отказ в обслуживании; -  Уязвимость в коде разбора файлов в формате PDF, которая может привести к чтению 2 байт из области вне границ буфера; -   CVE-2018-14680 - уязвимость в библиотеке libmspack (https://www.cabextract.org.uk/libmspack/), позволяет обойти блокировку через указание пустого имени CHM-файла; -  CVE-2018-14681 - уязвимость в библиотеке libmspack, позволяет осуществить переполнение буфера на два байта через подстановку файла KWAJ с некорректным заголовком; -  CVE-2018-14682 - уязвимость в библиотеке libmspack, позволяет выйти за пределы буфера при распаковке файлов CHM. URL: https://blog.clamav.net/2018/10/clamav-01002-has-been-releas... Новость: https://www.opennet.ru/opennews/art.shtml?num=49388