CVE-2026-20339
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w parserze formatu plików PESpin w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granic podczas skanowania plików PESpin, co może prowadzić do przepełnienia liczby całkowitej. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zawierający treść PESpin do skanowania przez ClamAV.
Ocena ryzyka
Udane wykorzystanie może spowodować zakończenie procesu skanowania ClamAV, co prowadzi do odmowy usługi (DoS) w oprogramowaniu. Może to zakłócić działanie systemów ochrony poczty lub plików, które polegają na ClamAV.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie ClamAV do najnowszej wersji zawierającej poprawkę. Należy również monitorować komunikaty o nowych wersjach i wdrożyć aktualizacje w trybie pilnym.
Inne podatności w ClamAV
Zobacz wszystkie- CVE-2015-1462Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upx, związany z warunkiem 'heap out of bounds'.
- CVE-2015-1461Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane pliki Yoda's crypter lub mew packer, związane z warunkiem 'heap out of bounds'.
- CVE-2014-9328Wysokie
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upack, związany z warunkiem 'heap out of bounds'.
- CVE-2026-20348Wysokie
Podatność w parserze formatu plików XAR w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic dla zawartości plików XAR podczas skanowania.
- CVE-2026-20347Wysokie
Podatność w parserze formatu plików Mach-O w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20346Wysokie
Podatność w parserze formatu plików PDF w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowych sprawdzeń granic, co może prowadzić do odczytu poza zakresem bufora.
- CVE-2026-20345Wysokie
Podatność w parserze formatu plików GPT w ClamAV może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS lub innych skutków w wyniku uszkodzenia pamięci. Problem wynika z nieprawidłowego obsłużenia operacji konwersji endian, co może prowadzić do zapisu poza zakresem bufora.
- CVE-2026-20338Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania plików zip podczas skanowania. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
- CVE-2026-20337Wysokie
Podatność w parserze archiwów zip w ClamAV może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie stanu DoS na urządzeniu. Problem wynika z nieprawidłowych kontroli granic dla zawartości plików zip podczas skanowania, co może prowadzić do zapisu poza dozwolonym obszarem pamięci. Atakujący może wykorzystać tę podatność, przesyłając spreparowany plik zip do skanowania.
- CVE-2026-20244Wysokie
Podatność w parserze formatu DMG w ClamAV może pozwolić nieuwierzytelnionemu atakującemu na zdalne spowodowanie odmowy usługi (DoS) lub innych skutków wynikających z uszkodzenia pamięci. Problem wynika z nieprawidłowych kontroli granicznych podczas skanowania plików DMG, co prowadzi do przepełnienia liczb całkowitych na platformach 32-bitowych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in PESpin files during scanning, which may result in an integer overflow. An attacker could exploit this vulnerability by submitting a crafted file that contains PESpin content to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.