FICHE CVE

CVE-2026-20338

Publiée le 2026-08-07 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les serveurs ClamAV sont susceptibles de planter lors de l'analyse d'archives ZIP spécialement conçues. Un attaquant distant non authentifié peut provoquer cela en soumettant un fichier malveillant, entraînant l'arrêt du processus d'analyse via une erreur de mémoire. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement facile si l'attaquant parvient à envoyer un fichier au scanner.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-08-07

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@cisco.com

Description officielle du NVD (en anglais)

A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper memory handling when processing content in zip files during scanning. An attacker could exploit this vulnerability by submitting a crafted zip file for scanning. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate as a result of a memory double-free, resulting in a DoS condition on the affected software.