CVE-2026-20346

Eine Schwachstelle im PDF-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, remote Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise weitere erweiterte Auswirkungen infolge von Memory Corruption zu verursachen. Diese Schwachstelle ist auf unsachgemäße Boundary Checks für Inhalte in PDF-Dateien während des Scannens zurückzuführen, die zu einem out-of-bounds buffer read führen können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine crafted PDF-Datei zum Scannen durch ClamAV auf einem betroffenen Gerät einreicht. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.