CVE-2026-20338

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Description Uma falha no analisador de arquivos zip permite que um invasor remoto não autenticado cause uma condição de Negação de Serviço (DoS). O problema decorre do manuseio inadequado de memória durante a varredura de arquivos zip, especificamente um double-free de memória—que ocorre quando o programa tenta liberar o mesmo local de memória duas vezes—fazendo com que o processo de varredura seja encerrado ao processar um arquivo zip especialmente criado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.