CVE-2026-20337 in ClamAV
الملخص
بحسب VulDB • 08/08/2026
تتيح ثغرة في مُحلل أرشيفات ZIP الخاص بـ ClamAV لمهاجم عن بُعد وغير مصرّح له التسبب في حالة من حجب الخدمة (DoS) على الجهاز المتأثر.
تنجم هذه الثغرة عن عدم إجراء فحوصات حدودية صحيحة للمحتوى الموجود داخل ملفات ZIP أثناء عملية الفحص، مما قد يؤدي إلى حدوث شرط كتابة خارج النطاق (out-of-bounds write). يمكن لمهاجم استغلال هذه الثغرة من خلال تقديم ملف ZIP مُعدّ بعناية لغرض الفحص. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في إنهاء عملية فحص ClamAV، مما يؤدي إلى حالة حجب الخدمة على البرنامج المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.