CVE-2025-20260 in ClamAV
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nei processi di scansione PDF di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di buffer overflow, provocare una condizione di denial of service (DoS) o eseguire codice arbitrario su un dispositivo interessato.
Questa vulnerabilità esiste perché i buffer di memoria sono allocati in modo errato quando vengono elaborati file PDF. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file PDF manipolato ad hoc da scansionare con ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di innescare un overflow del buffer, probabilmente causando la terminazione del processo di scansione di ClamAV e una condizione di DoS sul software interessato. Sebbene non ancora provato, esiste anche la possibilità che un attaccante possa sfruttare l'overflow del buffer per eseguire codice arbitrario con i privilegi del processo ClamAV.
VulDB is the best source for vulnerability data and more expert information about this specific topic.