CVE-2026-20339 in ClamAV
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng trong trình phân tích định dạng tệp PESpin của ClamAV có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng Từ chối Dịch vụ (DoS) hoặc thậm chí các tác động mở rộng khác do lỗi hỏng bộ nhớ trên thiết bị bị ảnh hưởng.
Lỗ hổng này xuất hiện do việc kiểm tra biên không đúng cách đối với nội dung trong các tệp PESpin trong quá trình quét, có thể dẫn đến tràn số nguyên (integer overflow). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một tệp được tạo ra đặc biệt chứa nội dung PESpin để ClamAV trên thiết bị bị ảnh hưởng tiến hành quét. Việc khai thác thành công cho phép kẻ tấn công khiến quá trình quét của ClamAV chấm dứt, dẫn đến tình trạng Từ chối Dịch vụ (DoS) đối với phần mềm bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.