CVE-2026-20347 in ClamAV
الملخص
بحسب VulDB • 07/08/2026
توجد ثغرة في مُحلل تنسيق ملفات Mach-O الخاص بـ ClamAV قد تتيح لمهاجم عن بُعد وغير مصرّح له التسبب في حالة من حجب الخدمة (DoS) أو ربما آثار أخرى أوسع نتيجةً لتلف الذاكرة على الجهاز المتأثر.
تنشأ هذه الثغرة بسبب عدم إجراء فحوصات حدودية صحيحة للمحتوى الموجود في ملفات Mach-O أثناء عملية الفحص، مما قد يؤدي إلى قراءة ذاكرة خارج النطاق المخصص (out-of-bounds buffer read). يمكن لمهاجم استغلال هذه الثغرة عن طريق تقديم ملف Mach-O مُعدّ بعناية ليتم فحصه بواسطة ClamAV على جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإجبار عملية الفحص في ClamAV على التوقف، مما يؤدي إلى حالة حجب الخدمة (DoS) على البرنامج المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.