CVE-2026-20217
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w parserze formatu plików PESpin w ClamAV może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków wynikających z uszkodzenia pamięci. Błąd wynika z nieprawidłowego sprawdzania granic zawartości w plikach PESpin podczas skanowania, co może prowadzić do zapisu poza dozwolonym buforem.
Ocena ryzyka
Skuteczne wykorzystanie podatności może spowodować przerwanie procesu skanowania ClamAV, prowadząc do odmowy usługi (DoS) i potencjalnie umożliwiając dalsze ataki na system.
Rekomendacja
Zaleca się natychmiastową aktualizację ClamAV do najnowszej wersji zawierającej poprawkę dla CVE-2026-20217 oraz monitorowanie komunikatów producenta.
Inne podatności w ClamAV
Zobacz wszystkie- CVE-2015-1462Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upx, związany z warunkiem 'heap out of bounds'.
- CVE-2015-1461Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane pliki Yoda's crypter lub mew packer, związane z warunkiem 'heap out of bounds'.
- CVE-2014-9328Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upack, związany z warunkiem 'heap out of bounds'.
- CVE-2026-20348Wysokie
Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.
- CVE-2026-20347Wysokie
Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20346Wysokie
Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20345Wysokie
Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.
- CVE-2026-20339Wysokie
Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.
- CVE-2026-20338Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania plików zip podczas skanowania. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
- CVE-2026-20337Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowych kontroli granic dla zawartości plików zip podczas skanowania, co może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition, or possibly other expanded impacts, resulting from memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in PESpin files during scanning, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted file that contains PESpin content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.