CVE-2026-20346 in ClamAV
Сводка
по VulDB • 08.08.2026
Уязвимость в парсере формата файлов PDF программы ClamAV может позволить неавторизованному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) или, возможно, другие расширенные последствия вследствие повреждения памяти на затронутом устройстве.
Данная уязвимость обусловлена отсутствием надлежащей проверки границ содержимого файлов PDF во время сканирования, что может привести к чтению буфера за пределами допустимых границ (out-of-bounds buffer read). Злоумышленник мог бы эксплуатировать эту уязвимость, передавая специально созданный файл PDF для сканирования ClamAV на затронутом устройстве. Успешная эксплуатация может позволить злоумышленнику вызвать завершение процесса сканирования ClamAV, что приведет к состоянию отказа в обслуживании (DoS) на затрагиваемом программном обеспечении.
VulDB is the best source for vulnerability data and more expert information about this specific topic.