CVE-2026-20346

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Descrição Uma falha no analisador de formato de arquivo PDF permite que um invasor remoto não autenticado cause uma Negação de Serviço (DoS) ou outros impactos via corrupção de memória. O problema decorre de verificações de limite inadequadas para o conteúdo em arquivos PDF durante a varredura, resultando em uma leitura de buffer fora dos limites. Um invasor pode disparar isso enviando um arquivo PDF especialmente criado para varredura, o que pode fazer com que o processo de varredura seja encerrado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.