CVE-2026-20337

Eine Schwachstelle im Zip-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand zu verursachen. Diese Schwachstelle ist auf unzureichende Grenzprüfungen für Inhalte in Zip-Dateien während des Scannens zurückzuführen, was zu einer Out-of-Bounds-Write-Bedingung führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Zip-Datei zum Scannen einreicht. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.