CVE-2026-20337

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Description Uma falha no analisador de arquivos zip permite que um invasor remoto não autenticado cause uma condição de Negação de Serviço (DoS). Isso ocorre devido a verificações de limite inadequadas para o conteúdo em arquivos zip durante o processo de varredura, o que pode resultar em uma condição de gravação fora dos limites (out-of-bounds write). Um invasor pode explorar isso enviando um arquivo zip especialmente criado, fazendo com que o processo de varredura seja encerrado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.