CVE-2026-20347

Una vulnerabilidad en el analizador del formato de archivo Mach-O de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición DoS o posiblemente otros impactos ampliados como resultado de corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites incorrectas para el contenido en archivos Mach-O durante el escaneo, lo que puede dar lugar a una lectura del buffer fuera de límites. Un atacante podría explotar esta vulnerabilidad enviando un archivo Mach-O manipulado para que ClamAV lo analice en un dispositivo afectado. Una explotación exitosa podría permitir al atacante hacer que el proceso de escaneo de ClamAV termine, lo que resultaría en una condición DoS en el software afectado.