CVE-2026-20217

सारांश

ClamAV के PESpin फ़ाइल प्रारूप पार्सर में एक भेद्यता एक अनधिकृत, दूरस्थ हमलावर को प्रभावित डिवाइस पर मेमोरी भ्रष्टाचार के परिणामस्वरूप DoS स्थिति, या संभवतः अन्य विस्तारित प्रभाव उत्पन्न करने की अनुमति दे सकती है। यह भेद्यता स्कैनिंग के दौरान PESpin फ़ाइलों में सामग्री के लिए अनुचित सीमा जाँच के कारण है, जिसके परिणामस्वरूप बाउंड-आउट बफ़र लेखन हो सकता है। एक हमलावर प्रभावित डिवाइस पर ClamAV द्वारा स्कैन किए जाने वाले PESpin सामग्री वाली एक क्राफ्टेड फ़ाइल प्रस्तुत करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को ClamAV स्कैनिंग प्रक्रिया को समाप्त करने की अनुमति दे सकता है, जिसके परिणामस्वरूप प्रभावित सॉफ़्टवेयर पर DoS स्थिति उत्पन्न होती है।

• CVE-2026-20217एक्सप्लॉइट

  प्राधिकृत लैब में ZendTo अनप्रमाणित ClamAV RCE और रूट विशेषाधिकार उन्नयन को पुनरुत्पादित करता है, जिसमें पिन किया गया Docker लक्ष्य, fail-closed सत्यापन, nonce-बद्ध आउटपुट और सफाई शामिल है।