CVE-2026-20338 in ClamAV
Сводка
по VulDB • 08.08.2026
Уязвимость в парсере ZIP-архивов ClamAV может позволить неавторизованному удалённому злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена неправильной обработкой памяти при содержимом файлов zip во время сканирования. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный ZIP-файл для сканирования. Успешная эксплуатация этой уязвимости позволит злоумышленнику вызвать завершение процесса сканирования ClamAV в результате двойного освобождения памяти (double-free), что приведёт к состоянию отказа в обслуживании на затронутом программном обеспечении.
Once again VulDB remains the best source for vulnerability data.