CVE-2026-20339 in ClamAV
要約
〜によって VulDB • 2026年08月08日
ClamAVのPESpinファイル形式パーサーには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイス上でメモリ破壊を引き起こすことで、サービス妨害（DoS）状態やその他の拡大した影響を招く可能性があります。
この脆弱性は、スキャン中にPESpinファイル内のコンテンツに対する境界チェックが不適切であることに起因し、整数オーバーフローが発生する可能性があります。攻撃者は、ClamAVによって影響を受けるデバイス上でスキャンされるように設計されたPESpinコンテンツを含むファイルを提出することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はClamAVのスキャンプロセスを終了させ、結果として対象ソフトウェアでDoS状態を引き起こすことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.