Clamav · Clamav · CVE-2026-20244
**Nome do Software Vulnerável e Versões Afetadas**
ClamAV (versões afetadas não especificadas)
**Descrição**
Existe um problema no analisador de formato de arquivo DMG onde verificações de limite inadequadas para o conteúdo durante a varredura podem levar à corrupção de memória. Em plataformas de 32 bits, isso se manifesta especificamente como um estouro de inteiro. Um invasor remoto não autenticado pode explorar isso enviando um arquivo DMG especialmente criado, fazendo com que o processo de varredura seja encerrado e resultando em uma condição de Negação de Serviço (DoS).
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.