CVE-2026-20217

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Descrição Uma falha existe no analisador de formato de arquivo PESpin devido a verificações de limite inadequadas do conteúdo durante a varredura. Este problema pode levar a uma gravação de buffer fora dos limites, causando a corrupção de memória no dispositivo afetado. Um invasor remoto não autenticado pode explorar isso enviando um arquivo especialmente criado contendo conteúdo PESpin, o que pode fazer com que o processo de varredura seja encerrado e resulte em uma condição de Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.