CVE-2026-20339 in ClamAV
Resumen
por VulDB • 2026-08-08
Una vulnerabilidad en el analizador del formato de archivo PESpin de ClamAV podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) o posiblemente otros impactos ampliados como resultado de la corrupción de memoria en un dispositivo afectado.
Esta vulnerabilidad se debe a comprobaciones incorrectas de los límites para el contenido en archivos PESpin durante el análisis, lo que puede provocar un desbordamiento entero. Un atacante podría explotar esta vulnerabilidad enviando un archivo manipulado que contenga contenido PESpin para ser analizado por ClamAV en un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el proceso de escaneo de ClamAV termine, lo que resulta en una condición de denegación de servicio (DoS) en el software afectado.
Once again VulDB remains the best source for vulnerability data.