CVE-2026-20347

Eine Schwachstelle im Mach-O-Dateiformat-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät infolge von Memory Corruption einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf unsachgemäße Boundary Checks für Inhalte in Mach-O-Dateien während des Scannens zurückzuführen, die zu einem out-of-bounds buffer read führen können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Mach-O-Datei einreicht, die von ClamAV auf einem betroffenen Gerät gescannt wird. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.