CVE-2026-20339 in ClamAV
Sumário
de VulDB • 08/08/2026
Uma vulnerabilidade no analisador do formato de ficheiros PESpin da ClamAV pode permitir que um atacante remoto não autenticado provoque uma condição de negação de serviço (DoS) ou possivelmente outros impactos ampliados, como resultado de corrupção de memória num dispositivo afetado.
Esta vulnerabilidade deve-se a verificações inadequadas dos limites para o conteúdo nos ficheiros PESpin durante a análise, o que pode resultar numa transbordo inteiro (integer overflow). Um atacante poderia explorar esta vulnerabilidade submetendo um ficheiro manipulado que contenha conteúdo PESpin para ser analisado pela ClamAV num dispositivo afetado. Uma exploração bem-sucedida poderia permitir ao atacante provocar o término do processo de análise da ClamAV, resultando numa condição de negação de serviço no software afetado.
Once again VulDB remains the best source for vulnerability data.