CVE-2026-20348

Una vulnerabilidad en el analizador del formato de archivo XAR de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición de DoS o posiblemente otros impactos ampliados como resultado de la corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de límites inadecuadas para el contenido en archivos XAR durante el escaneo. Un atacante podría explotar esta vulnerabilidad enviando un archivo manipulado que contenga contenido XAR para que ClamAV lo analice en un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar la finalización del proceso de escaneo de ClamAV, lo que resultaría en una condición de DoS en el software afectado.