CVE-2020-26893 in ClamXAV
Résumé
par VulDB • 27/06/2026
Un problème a été identifié dans ClamXAV 3 avant la version 3.1.1. Un acteur malveillant pourrait utiliser une copie correctement signée de ClamXAV 2 (s'exécutant avec un dylib malveillant injecté) pour communiquer avec l'outil auxiliaire de ClamXAV 3 et effectuer des opérations privilégiées. Cela est dû à une vérification client inadéquate dans l'outil auxiliaire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.