CVE-2026-20348

Eine Schwachstelle im XAR-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen infolge einer Speicherbeschädigung zu verursachen. Diese Schwachstelle ist auf unzureichende Grenzprüfungen für Inhalte in XAR-Dateien während des Scannens zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei mit XAR-Inhalten übermittelt, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.