PT-2026-54703 · Clamav · Clamav

David Pokora + 1 · Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-20213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Description Existe um problema no analisador de formato de arquivo PE onde verificações de limite inadequadas para o conteúdo durante a varredura podem levar a uma gravação de buffer fora dos limites. Um invasor remoto não autenticado pode explorar isso enviando um arquivo especialmente criado contendo conteúdo PE. Essa corrupção de memória pode fazer com que o processo de varredura seja encerrado, resultando em uma condição de Negação de Serviço (DoS) ou, potencialmente, outros impactos expandidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-20213

Produtos afetados

Clamav

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-20213 · Nota de Segurança
• https://twitter.com/techepages/status/2072614506300420195 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2072372176733274502 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-88cFYyxR · Aviso do Fabricante