CVE-2026-20347

Una vulnerabilità nel parser del formato file Mach-O di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o possibilmente altri impatti estesi come conseguenza di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli dei limiti impropri per il contenuto nei file Mach-O durante la scansione, che potrebbero causare una lettura out-of-bounds del buffer. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file Mach-O appositamente creato affinché venga analizzato da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare la terminazione del processo di scansione di ClamAV, con conseguente condizione DoS nel software interessato.