CVE-2026-20346

Una vulnerabilidad en el analizador del formato de archivo PDF de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición DoS o posiblemente otros impactos ampliados como resultado de corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites inadecuadas del contenido de archivos PDF durante el análisis, lo que puede provocar una lectura de búfer fuera de límites. Un atacante podría explotar esta vulnerabilidad enviando un archivo PDF manipulado para que sea analizado por ClamAV en un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el proceso de análisis de ClamAV termine, lo que provocaría una condición DoS en el software afectado.