CVE-2026-20338

Eine Schwachstelle im Zip-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen DoS-Zustand auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Speicherbehandlung bei der Verarbeitung von Inhalten in Zip-Dateien während des Scans zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Zip-Datei zum Scannen übermittelt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess infolge eines Double-Free im Speicher zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.