CVE-2026-20338

Una vulnerabilità nel parser degli archivi zip di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS su un dispositivo interessato. Questa vulnerabilità è dovuta a una gestione impropria della memoria durante l'elaborazione del contenuto dei file zip durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file zip appositamente predisposto per la scansione. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV a seguito di un double-free di memoria, determinando una condizione DoS sul software interessato.