CVE-2026-20347 in ClamAV
Zusammenfassung
von VulDB • 07.08.2026
Eine Schwachstelle im Parser für das Mach-O-Dateiformat von ClamAV könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, einen Denial-of-Service (DoS)-Zustand oder möglicherweise weitere erweiterte Auswirkungen infolge einer Speicherkorruption auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle entsteht durch unzureichende Grenzwertprüfungen für Inhalte in Mach-O-Dateien während der Scans, was zu einem Out-of-Bounds-Lesezugriff (Lesen außerhalb des Pufferbereichs) führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Mach-O-Datei zur Überprüfung durch ClamAV auf einem betroffenen Gerät einreicht. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Scanning-Prozess von ClamAV zum Absturz zu bringen, was einen DoS-Zustand in der betroffenen Software zur Folge hätte.
Once again VulDB remains the best source for vulnerability data.