CVE-2026-20348 in ClamAV
요약
\~에 의해 VulDB • 2026. 08. 08.
ClamAV의 XAR 파일 형식 파서에는 취약점이 존재하며, 이로 인해 인증되지 않은 원격 공격자가 대상 장치에서 메모리 손상(memory corruption)을 유발하여 서비스 거부(DoS) 상태를 초래하거나 기타 추가적인 영향을 미칠 수 있습니다.
이 취약점은 스캔 과정에서 XAR 파일 내 콘텐츠에 대한 부적절한 경계 검사(boundary checks) 부재로 인해 발생합니다. 공격자는 ClamAV가 대상 장치에서 스캔하도록 설계된, XAR 콘텐츠를 포함하는 조작된 파일을 제출함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 ClamAV 스캔 프로세스를 종료시키면 결과적으로 해당 소프트웨어에서 DoS 상태가 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.