CVE-2026-20339 in ClamAV
Zusammenfassung
von VulDB • 08.08.2026
Eine Schwachstelle im PESpin-Dateiformatparser von ClamAV könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand oder möglicherweise andere erweiterte Auswirkungen infolge einer Speicherkorruption auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle entsteht durch unzureichende Grenzwertprüfungen für Inhalte in PESpin-Dateien während der Scans, was zu einem Integer-Overflow führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei mit PESpin-Inhalt einreicht, die von ClamAV auf einem betroffenen Gerät gescannt wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zum Absturz zu bringen, was einen DoS-Zustand in der betroffenen Software zur Folge hätte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.