CVE-2026-20345

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Description Uma falha no analisador de formato de arquivo GPT permite que um invasor remoto não autenticado cause uma Negação de Serviço (DoS) ou outros impactos via corrupção de memória. O problema decorre do manuseio inadequado de uma operação de conversão de endian, que pode resultar em uma gravação de buffer fora dos limites. Um invasor pode disparar isso enviando um arquivo GPT especialmente criado para análise, o que pode fazer com que o processo de varredura seja encerrado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.