CVE-2023-20052

CVE-2023-20052 ClamAV の DMG ファイルパーサーにおける CVE-2023-20052 情報漏えいの脆弱性 ClamAV 1.0.0 以前、0.105.1 以前、および 0.103.7 以前の DMG ファイルパーサーの脆弱性により、未認証のリモート攻撃者が影響を受けるデバイス上の機密情報にアクセスできる可能性があります。この脆弱性は、XML 外部エンティティインジェクションを引き起こす可能性がある XML エンティティ置換が有効になっていることが原因です。攻撃者は、影響を受けるデバイス上の ClamAV でスキャンされるように細工された DMG...