CVE-2026-20031

Nome do Software Vulnerável e Versões Afetadas Versões do ClamAV anteriores à 1.5.2 Versões do ClamAV anteriores à 1.4.4

Descrição Existe uma falha no módulo de Folhas de Estilo em Cascata (CSS) de HTML do ClamAV que poderia permitir que um atacante remoto e não autenticado causasse uma condição de negação de serviço (DoS). Este problema decorre de um tratamento inadequado de erros ao dividir strings UTF-8. Um atacante pode explorar essa falha submetendo um arquivo HTML especialmente criado ao ClamAV para varredura, potencialmente encerrando o processo de varredura.

Recomendações Atualize o ClamAV para a versão 1.5.2 ou posterior. Atualize o ClamAV para a versão 1.4.4 ou posterior.