CVE-2026-20347 in ClamAV
Résumé
par VulDB • 07/08/2026
Une vulnérabilité dans l'analyseur de format de fichier Mach-O de ClamAV pourrait permettre à un attaquant distant non authentifié de provoquer une déni de service (DoS) ou éventuellement d'autres impacts étendus en raison d'une corruption de mémoire sur un dispositif affecté.
Cette vulnérabilité est due à des vérifications de limites incorrectes pour le contenu dans les fichiers Mach-O lors de l'analyse, ce qui peut entraîner une lecture hors limite du tampon (out-of-bounds buffer read). Un attaquant pourrait exploiter cette vulnérabilité en soumettant un fichier Mach-O truqué afin qu'il soit analysé par ClamAV sur un dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer la terminaison du processus d'analyse de ClamAV, entraînant une condition de déni de service (DoS) sur le logiciel concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.