ClamAV 1.5.3は、以下の修正を伴うパッチリリースです: CVE-2026-20217: PESpin unpacker クリーニングパスで、スキャンされたファイルバッファーにポインタを解放し、スキャナーをクラッシュさせるバグを修正しました。この問題は、ClamAV 1.5.2,1.4.4,および2005年までのすべての以前のバージョンに影響します。この修正は1.5.3と1.4.5に含まれています。アトゥイン 自動脆弱性検出エンジン ティアンチュ・チェン
ClamAV 1.4.5は、以下の修正を伴うパッチリリースです: CVE-2026-20217: PESpin unpacker クリーニングパスで、スキャンされたファイルバッファにポインタを解放し、スキャナーをクラッシュさせるバグを修正しました。この問題は、ClamAV 1.5.2,1.4.4,および2005年までのすべての以前のバージョンに影響します。この修正は1.5.3と1.4.5に含まれています。アトゥイン 自動脆弱性検出エンジン ティアンチュ・チェン
ClamAV 1.5.2 は、以下の修正を伴うパッチリリースです: CVE-2026-20031: HTML ファイルパーサーでエラー処理バグを修正し、プログラムをクラッシュさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この問題はバージョン1.1.0で導入されました。この修正は1.5.2と1.4.4に含まれています。ClamAVの依存性をアップグレードして Rust画像を。..
ClamAV 1.4.4は、以下の修正を伴うパッチリリースです: CVE-2026-20031: HTMLファイルパーサーでエラー処理バグを修正し、プログラムをクラッシュさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この問題はバージョン1.1.0で導入されました。この修正は1.5.2と1.4.4に含まれています。ClamAV依存症のアップグレードで Rust 画像ライブラリ。..
ClamAV 1.5.1 は、以下の修正を伴うパッチリリースです。ZIP アーカイブ 中央ディレクトリからファイルエントリを記録する問題が修正され、ClamScan --alert-exceeds-max コマンドラインオプションまたはClamD AlertExceedsMax コンフィギュレーション ファイルオプションを使用する際に"Heuristics.Limits.Exceeded.MaxFiles"のアラートが発生しました。性能が向上した
ClamAV 1.5.0 には、以下の改善と変更が含まれます。 主な変更 OLE2 ベースの Microsoft Office ドキュメントが暗号化されているかどうかを確認するためのチェックを追加しました。GitHub プル リクエスト 生成-JSON-メタデータ機能が有効になっている場合、HTML で見つかった URI を記録する機能が追加されました。JSON メタデータ機能が欲しいが、HTML URIを記録したくない場合、これを無効にするオプションも追加します。クラム。..
ClamAV 1.5.0 には、以下の改善と変更が含まれます。 主な変更 OLE2 ベースの Microsoft Office ドキュメントが暗号化されているかどうかを確認するためのチェックを追加しました。GitHub プル リクエスト 生成-JSON-メタデータ機能が有効になっている場合、HTML で見つかった URI を記録する機能が追加されました。JSON メタデータ機能が欲しいが、HTML URIを記録したくない場合、これを無効にするオプションも追加します。クラム。..
ClamAV 1.4.3は、以下の修正を伴うパッチリリースである: CVE-2025-20260: PDFファイルパーサーでデニヤ・オブ・サービス (DoS) 状態を引き起こす可能性のあるバッファオーバーフロー書き込みバグを修正しました。またはリモートコード実行を可能にします。この問題は、両方の設定にのみ影響します: 最大ファイルサイズスキャン制限が 1024MB 以上またはそれと同等に設定されています。スキャンの最大サイズ制限は、より大きいまたは等しい。..
ClamAV 1.0.9 は、以下の修正を伴うパッチリリースである: CVE-2025-20260: PDF ファイルパーサーで、サービス拒否 (DoS) 状態を引き起こしたり、リモートコード実行を可能にする可能性のあるバッファオーバーフロー書き込みバグを修正しました。この問題は、両方の設定にのみ影響します: 最大ファイルサイズスキャン制限が 1024MB 以上またはそれと同等に設定されています。スキャンの最大サイズ制限は、より大きいまたは等しい。..
ClamAV 1.5.0 には、以下の改善と変更が含まれます。 主な変更 OLE2 ベースの Microsoft Office ドキュメントが暗号化されているかどうかを確認するためのチェックを追加しました。GitHubのプルリクエスト HTML で見つかった URL を記録する機能が追加されました。JSON メタデータ機能が欲しいが HTML URL を記録したくない場合にもこれを無効にするオプションを追加しますクラムズ。..
ClamAV 1.4.2 は、以下の修正を伴うパッチリリースです: CVE-2025-20128: OLE2 ファイルパーサーでサービス拒否 (DoS) 状態を引き起こす可能性があるバッファオーバーフロー読み込みバグを修正しました。この問題はバージョン 1.0.0 で導入され、現在サポートされているすべてのバージョンに影響します。1.4.2 1.0.8 この問題を指摘してくれたOSS-Fuzzに感謝します。
ClamAV 1.0.8 は、以下の修正を伴うパッチリリースである: CVE-2025-20128: OLE2 ファイルパーサーでサービス拒否 (DoS) 状態を引き起こす可能性のあるバッファオーバーフロー読み込みバグを修正しました。この問題はバージョン 1.0.0 で導入され、現在サポートされているすべてのバージョンに影響します。1.4.2 1.0.8 この問題を指摘してくれたOSS-Fuzzに感謝します。無限のループを修正した。..