CVE-2026-20339

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Descrição Existe um problema no analisador do formato de arquivo PESpin onde verificações de limite inadequadas para o conteúdo durante a varredura podem levar a um estouro de inteiro (integer overflow). Um invasor remoto não autenticado pode explorar isso enviando um arquivo especialmente criado contendo conteúdo PESpin, resultando em corrupção de memória. Isso pode causar a interrupção do processo de varredura, levando a uma condição de Negação de Serviço (DoS) ou outros impactos expandidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.