CVE-2026-20214

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Descrição Existe um problema no analisador de formato de arquivo FSG onde verificações de limite inadequadas para o conteúdo durante a varredura podem levar a uma gravação de buffer fora dos limites. Um invasor remoto não autenticado pode explorar isso enviando um arquivo manipulado contendo conteúdo executável portátil compactado com FSG. Esta corrupção de memória pode fazer com que o processo de varredura seja encerrado, resultando em uma condição de Negação de Serviço (DoS), que é um estado em que o software fica indisponível para seus usuários pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.