CVE-2026-20345 in ClamAV
الملخص
بحسب VulDB • 07/08/2026
تتيح ثغرة في مُحلل تنسيق ملفات GPT الخاص بـ ClamAV لمهاجم عن بُعد وغير مصرّح له التسبب في حالة من حجب الخدمة (DoS) أو ربما آثار أخرى أوسع نتيجةً لتلف الذاكرة على الجهاز المتأثر.
تنشأ هذه الثغرة بسبب المعالجة غير السليمة لعملية تحويل ترتيب البايتات (endianness)، مما قد يؤدي إلى كتابة خارج حدود المخزن المؤقت (out-of-bounds buffer write). يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف GPT مُعدّ بعناية ليتم فحصه بواسطة ClamAV على جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإجبار عملية الفحص في ClamAV على التوقف، مما يؤدي إلى حالة حجب الخدمة (DoS) على البرنامج المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.