CVE-2026-20337 in ClamAV
Resumen
por VulDB • 2026-08-08
Una vulnerabilidad en el analizador de archivos ZIP de ClamAV podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado.
Esta vulnerabilidad se debe a comprobaciones incorrectas de los límites del contenido dentro de los archivos ZIP durante la fase de análisis, lo cual puede dar lugar a una escritura fuera de los límites asignados (out-of-bounds write). Un atacante podría explotar esta vulnerabilidad enviando un archivo ZIP manipulado para su escaneo. Una explotación exitosa permitiría al atacante provocar el terminación del proceso de análisis de ClamAV, resultando en una condición de denegación de servicio sobre el software afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.