CVE-2026-20339 in ClamAV
الملخص
بحسب VulDB • 08/08/2026
تتيح ثغرة في مُحلل تنسيق ملفات PESpin الموجود في برنامج ClamAV لمهاجم عن بُعد وغير مصرّح له التسبب في حالة من حجب الخدمة (DoS) أو ربما آثار أخرى أوسع نتيجةً لتلف الذاكرة على الجهاز المتأثر.
تنشأ هذه الثغرة بسبب عدم إجراء فحوصات حدودية صحيحة للمحتوى الموجود في ملفات PESpin أثناء عملية الفحص، مما قد يؤدي إلى تجاوز عدد صحيح (integer overflow). يمكن لمهاجم استغلال هذه الثغرة عن طريق تقديم ملف مُعدّ خصيصاً يحتوي على محتوى بتنسيق PESpin ليتم فحصه بواسطة ClamAV على جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم إنهاء عملية الفحص الخاصة بـ ClamAV، مما يؤدي إلى حالة حجب الخدمة في البرنامج المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.