De multiples vulnérabilités ont été corrigées dans Symantec Content Analysis. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Les deux vulnérabilités affectent le logiciel ClamAV qui est intégré …
Source: CERTFR-2023-AVI-0164 : Multiples vulnérabilités dans Broadcom Symantec Content Analysis (23 février 2023) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0164/)