CVE-2026-20345

Une vulnérabilité dans l'analyseur du format de fichier GPT de ClamAV pourrait permettre à un attaquant distant non authentifié de provoquer une condition DoS ou éventuellement d'autres impacts étendus suite à une corruption de mémoire sur un appareil affecté. Cette vulnérabilité est due à une gestion incorrecte d'une opération de conversion d'endianisme, qui peut entraîner une écriture hors limites dans un buffer. Un attaquant pourrait exploiter cette vulnérabilité en soumettant un fichier GPT spécialement conçu pour être analysé par ClamAV sur un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer l'arrêt du processus d'analyse ClamAV, entraînant une condition DoS sur le logiciel affecté.