Uma vulnerabilidade no analisador zip do arquivo do ClamAV pode permitir que um atacante remoto não autêntico cause uma condição DoS em um dispositivo afetado. Esta vulnerabilidade se deve ao manuseio inadequado da memória ao processar conteúdo em arquivos zip durante a digitalização. Um atacante pode explorar esta vulnerabilidade ao enviar um arquivo zip criado para digitalização. Um sucesso de exploração pode permitir ao atacante fazer com que o processo de digitalização do ClamAV termine como resultado de um duplo livre de memória, resultando em uma condição DoS no software afetado. Registro de aconselhamento: GHSA-xw 98 - 8 fcm-j 8 x 7. Identificadores relacionados: CVE- 2026 - 20338.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 07 T 18: 31: 45.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 18: 31: 45.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 415. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.