CVE-2026-20216
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w parserze formatu plików InstallShield w ClamAV umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wywołanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego zarządzania tymczasowymi zasobami podczas skanowania plików.
Ocena ryzyka
Atakujący może zdalnie przerwać działanie procesu skanowania ClamAV oraz tymczasowo wyczerpać zasoby systemowe, co prowadzi do niedostępności oprogramowania antywirusowego i potencjalnie całego systemu.
Rekomendacja
Należy niezwłocznie zaktualizować ClamAV do najnowszej wersji zawierającej poprawkę dla CVE-2026-20216. Do czasu aktualizacji warto rozważyć tymczasowe wyłączenie skanowania plików InstallShield lub zastosowanie reguł IPS/IDS.
Inne podatności w ClamAV
Zobacz wszystkie- CVE-2015-1462Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upx, związany z warunkiem 'heap out of bounds'.
- CVE-2015-1461Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane pliki Yoda's crypter lub mew packer, związane z warunkiem 'heap out of bounds'.
- CVE-2014-9328Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upack, związany z warunkiem 'heap out of bounds'.
- CVE-2026-20348Wysokie
Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.
- CVE-2026-20347Wysokie
Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20346Wysokie
Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20345Wysokie
Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.
- CVE-2026-20339Wysokie
Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.
- CVE-2026-20338Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania plików zip podczas skanowania. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
- CVE-2026-20337Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowych kontroli granic dla zawartości plików zip podczas skanowania, co może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the InstallShield file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper handling of temporary resources during file scanning. An attacker could exploit this vulnerability by submitting a crafted InstallShield file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to terminate the ClamAV scanning process and temporarily consume available system resources, resulting in a DoS condition on the affected software.