CVE-2026-20345

Eine Schwachstelle im GPT-Dateiformat-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, infolge einer Speicherbeschädigung auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf die unsachgemäße Behandlung eines Endian-Konvertierungsvorgangs zurückzuführen, die zu einem Out-of-bounds-Schreibvorgang in einen Puffer führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte GPT-Datei übermittelt, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Beendigung des ClamAV-Scanprozesses zu verursachen, was zu einem DoS-Zustand in der betroffenen Software führt.