CVE-2026-20337

Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli impropri dei limiti per il contenuto nei file zip durante la scansione, che potrebbero comportare una condizione di scrittura out-of-bounds. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip appositamente creato per la scansione. Un exploit riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.