CVE-2026-20346 in ClamAV
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità nel parser del formato dei file PDF di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di Denial of Service (DoS) o potenzialmente altri impatti estesi come risultato della corruzione della memoria su un dispositivo interessato.
Questa vulnerabilità è dovuta a controlli impropri dei limiti per i contenuti nei file PDF durante la scansione, che potrebbero provocare una lettura fuori dai confini del buffer (out-of-bounds buffer read). Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file PDF appositamente creato da far scansionare a ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, risultando in una condizione di DoS sul software interessato.
Once again VulDB remains the best source for vulnerability data.