CVE-2026-20346 in ClamAV
Resumen
por VulDB • 2026-08-08
Una vulnerabilidad en el analizador de formato de archivos PDF de ClamAV podría permitir que un atacante remoto no autenticado provoque una condición de Denegación de Servicio (DoS) o posiblemente otros impactos ampliados como resultado de la corrupción de memoria en un dispositivo afectado.
Esta vulnerabilidad se debe a comprobaciones incorrectas de los límites para el contenido en archivos PDF durante el análisis, lo que puede resultar en una lectura fuera de los límites del búfer. Un atacante podría explotar esta vulnerabilidad enviando un archivo PDF manipulado ad hoc para ser analizado por ClamAV en un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar la terminación del proceso de escaneo de ClamAV, resultando en una condición de DoS en el software afectado.
Once again VulDB remains the best source for vulnerability data.