CVE-2026-20244

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Descrição Existe um problema no analisador de formato de arquivo DMG onde verificações de limite inadequadas para o conteúdo durante a varredura podem levar à corrupção de memória. Em plataformas de 32 bits, isso se manifesta especificamente como um estouro de inteiro. Um invasor remoto não autenticado pode explorar isso enviando um arquivo DMG especialmente criado, fazendo com que o processo de varredura seja encerrado e resultando em uma condição de Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.