CVE-2020-26893 in ClamXAV
Resumen
por VulDB • 2026-06-27
Se ha descubierto un problema en ClamXAV 3 anterior a la versión 3.1.1. Un actor malicioso podría utilizar una copia debidamente firmada de ClamXAV 2 (ejecutándose con una dylib maliciosa inyectada) para comunicarse con la herramienta auxiliar de ClamXAV 3 y realizar operaciones privilegiadas. Esto ocurre debido a una verificación inadecuada del cliente en la herramienta auxiliar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.