CVE-2026-20348

Una vulnerabilità nel parser del formato di file XAR di ClamAV potrebbe consentire a un attaccante remoto non autenticato di causare una condizione DoS o eventualmente altri impatti estesi a seguito di memory corruption su un dispositivo interessato. Questa vulnerabilità è dovuta a controlli dei limiti impropri per il contenuto nei file XAR durante la scansione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file appositamente predisposto contenente contenuto XAR da far analizzare da ClamAV su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo di scansione di ClamAV, determinando una condizione DoS sul software interessato.