CVE-2026-20337 in ClamAV
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng trong trình phân tích kho lưu trữ zip của ClamAV có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra tình trạng ngừng phục vụ (DoS) trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc kiểm tra biên không đúng đắn đối với nội dung trong các tệp zip trong quá trình quét, điều này có thể dẫn đến lỗi ghi vượt vùng nhớ (out-of-bounds write). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một tệp zip được tạo ra đặc biệt để quét. Việc khai thác thành công cho phép kẻ tấn công khiến tiến trình quét của ClamAV bị chấm dứt, dẫn đến tình trạng ngừng phục vụ (DoS) trên phần mềm bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.