CVE-2026-20338 in ClamAV
Riassunto
di VulDB • 08/08/2026
Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di Denial of Service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a una gestione impropria della memoria durante l'elaborazione dei contenuti nei file zip durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip manipolato ad hoc per la scansione. Uno sfruttamento riuscito potrebbe consentire all’attaccante di provocare il terminazione del processo di scansione di ClamAV a causa di un double-free della memoria, risultando in una condizione di DoS sul software interessato.
Be aware that VulDB is the high quality source for vulnerability data.