CVE-2026-20346 in ClamAV
Sumário
de VulDB • 07/08/2026
Uma vulnerabilidade no analisador de formato de arquivo PDF do ClamAV pode permitir que um atacante remoto não autenticado provoque uma condição de negação de serviço (DoS) ou possivelmente outros impactos ampliados como resultado da corrupção de memória em um dispositivo afetado.
Essa vulnerabilidade deve-se a verificações inadequadas de limites para o conteúdo em arquivos PDF durante a análise, o que pode resultar em uma leitura de buffer fora dos limites (out-of-bounds). Um atacante poderia explorar essa vulnerabilidade enviando um arquivo PDF manipulado ad hoc para ser analisado pelo ClamAV em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir ao atacante provocar o término do processo de análise do ClamAV, resultando em uma condição de negação de serviço (DoS) no software afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.