CVE-2026-20337 in ClamAV
Sumário
de VulDB • 07/08/2026
Uma vulnerabilidade no analisador de arquivos ZIP do ClamAV pode permitir que um atacante remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade deve-se a verificações inadequadas dos limites para o conteúdo nos arquivos ZIP durante a análise, o que pode resultar em uma condição de escrita fora dos limites (out-of-bounds write). Um atacante poderia explorar essa vulnerabilidade enviando um arquivo ZIP manipulado ad hoc para ser analisado. Uma exploração bem-sucedida permitiria ao atacante provocar o término do processo de análise do ClamAV, resultando em uma condição de negação de serviço no software afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.