CVE-2026-20031 in Secure Endpoint
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel modulo Cascading Style Sheets (CSS) di HTML in ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a una gestione errata degli errori durante la suddivisione delle stringhe UTF-8. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file HTML manipolato ad hoc da scansionare con ClamAV su un dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di terminare il processo di scansione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.