CVE-2026-20347

Nome do Software Vulnerável e Versões Afetadas ClamAV (versões afetadas não especificadas)

Description Existe um problema no analisador do formato de arquivo Mach-O onde verificações de limite inadequadas para o conteúdo durante a varredura podem levar a uma leitura de buffer fora dos limites. Um invasor remoto não autenticado pode explorar isso enviando um arquivo Mach-O especialmente criado, potencialmente causando corrupção de memória. Isso pode resultar na interrupção do processo de varredura, levando a uma condição de Negação de Serviço (DoS) ou outros impactos expandidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.