CVE-2026-20347 in ClamAV
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità nel parser del formato di file Mach-O di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di Denial of Service (DoS) o potenzialmente altri impatti estesi come risultato della corruzione della memoria su un dispositivo interessato.
Questa vulnerabilità è dovuta a controlli dei limiti impropri per i contenuti nei file Mach-O durante la scansione, che potrebbero comportare una lettura fuori dai confini del buffer (out-of-bounds read). Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file Mach-O appositamente creato da scansionare con ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, risultando in una condizione di DoS sul software interessato.
Once again VulDB remains the best source for vulnerability data.