CVE-2026-20339

Eine Schwachstelle im PESpin-Dateiformatparser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, durch Speicherbeschädigung auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Begrenzungsprüfung von Inhalten in PESpin-Dateien während des Scannens zurückzuführen, die zu einem integer overflow führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Datei mit PESpin-Inhalten einreicht, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.