CVE-2026-20338 in ClamAV
Zusammenfassung
von VulDB • 07.08.2026
Eine Schwachstelle im ZIP-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf eine unsachgemäße Speicherverwaltung bei der Verarbeitung von Inhalten in ZIP-Dateien während des Scannens zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte ZIP-Datei zum Scannen einreicht. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess durch einen Double-Free-Fehler im Speicher zum Absturz zu bringen, was auf der betroffenen Software zu einem DoS-Zustand führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.