p PatchFirst

CVE-2026-20338

CVE-2026-20338 · ClamAV ZIP File Format Processing Memory Corruption Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due to improper memory handling when processing content in zip files during scanning. An attacker could exploit this vulnerability by submitting a crafted zip file for scanning. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate as a result of a memory double-free, resulting in a DoS condition on the affected software.

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cisco secure endpoint

    Softwareversionen
    • 7.0.5: Betroffen
    • 6.2.19: Betroffen
    • 7.3.3: Betroffen
    • 7.2.13: Betroffen
    • 6.1.5: Betroffen
    • 6.3.1: Betroffen
    • 6.2.5: Betroffen
    • 7.3.5: Betroffen
    • 6.2.1: Betroffen
    • 7.2.7: Betroffen
    • 7.1.1: Betroffen
    • 6.3.5: Betroffen
    • 6.2.9: Betroffen
    • 7.3.1: Betroffen
    • 6.1.7: Betroffen
    • 7.2.11: Betroffen
    • 7.2.3: Betroffen
    • 7.1.5: Betroffen
    • 6.3.3: Betroffen
    • 7.3.9: Betroffen
    • 6.2.3: Betroffen
    • 6.1.9: Betroffen
    • 6.0.9: Betroffen
    • 7.2.5: Betroffen
    • 6.0.7: Betroffen
    • 6.3.7: Betroffen
    • 1.12.3: Betroffen
    • 1.8.0: Betroffen
    • 1.11.1: Betroffen
    • 1.12.4: Betroffen
    • 1.10.0: Betroffen
    • 1.12.0: Betroffen
    • 1.8.1: Betroffen
    • 1.10.1: Betroffen
    • 1.12.1: Betroffen
    • 1.12.6: Betroffen
    • 1.14.0: Betroffen
    • 1.10.2: Betroffen
    • 1.12.7: Betroffen
    • 1.12.2: Betroffen
    • 1.6.0: Betroffen
    • 1.9.0: Betroffen
    • 1.11.0: Betroffen
    • 1.7.0: Betroffen
    • 1.13.0: Betroffen
    • 1.8.4: Betroffen
    • 1.13.1: Betroffen
    • 1.9.1: Betroffen
    • 1.12.5: Betroffen
    • 1.13.2: Betroffen
    • 8.1.7.21512: Betroffen
    • 8.1.7: Betroffen
    • 8.1.5: Betroffen
    • 8.1.3.21242: Betroffen
    • 8.1.3: Betroffen
    • 8.1.5.21322: Betroffen
    • 8.1.7.21417: Betroffen
    • 1.14.1: Betroffen
    • 1.15.1: Betroffen
    • 1.15.2: Betroffen
    • 1.15.3: Betroffen
    • 1.15.4: Betroffen
    • 1.15.5: Betroffen
    • 1.15.6: Betroffen
    • 1.16.0: Betroffen
    • 1.16.1: Betroffen
    • 1.16.2: Betroffen
    • 1.16.3: Betroffen
    • 1.18.0: Betroffen
    • 1.18.1: Betroffen
    • 1.20.0: Betroffen
    • 1.21.0: Betroffen
    • 1.21.1: Betroffen
    • 1.21.2: Betroffen
    • 1.21.3: Betroffen
    • 1.22.0: Betroffen
    • 1.22.1: Betroffen
    • 1.22.2: Betroffen
    • 1.22.3: Betroffen
    • 1.22.4: Betroffen
    • 1.24.0: Betroffen
    • 1.24.1: Betroffen
    • 1.24.2: Betroffen
    • 1.24.3: Betroffen
    • 1.24.4: Betroffen
    • 1.26.0: Betroffen
    • 1.24.5: Betroffen
    • 1.26.1: Betroffen
    • 1.27.0: Betroffen
    • 1.15.0: Betroffen
    • 1.17.0: Betroffen
    • 1.17.1: Betroffen
    • 1.17.2: Betroffen
    • 1.19.0: Betroffen
    • 1.20.1: Betroffen
    • 1.20.2: Betroffen
    • 1.20.3: Betroffen
    • 1.20.4: Betroffen
    • 1.20.5: Betroffen
    • 1.20.6: Betroffen
    • 1.23.0: Betroffen
    • 1.23.1: Betroffen

    Keine Korrektur veröffentlicht

  • clamav Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.97.8+dfsg-1ubuntu4
    • 0.97.8+dfsg-1ubuntu5
    • 0.98.1+dfsg-1ubuntu4
    • 0.98.1+dfsg-1ubuntu5
    • 0.98.1+dfsg-2ubuntu2
    • 0.98.1+dfsg-4ubuntu1
    • 0.98.1+dfsg-4ubuntu1.1
    • 0.98.5+addedllvm-0ubuntu0.14.04.1
    • 0.98.6+dfsg-0ubuntu0.14.04.1
    • 0.98.7+dfsg-0ubuntu0.14.04.1
    • 0.99.2+addedllvm-0ubuntu0.14.04.1
    • 0.99.2+addedllvm-0ubuntu0.14.04.2
    • 0.99.3+addedllvm-0ubuntu0.14.04.1
    • 0.99.4+addedllvm-0ubuntu0.14.04.1
    • 0.100.1+dfsg-1ubuntu0.14.04.1
    • 0.100.1+dfsg-1ubuntu0.14.04.2
    • 0.100.1+dfsg-1ubuntu0.14.04.3
    • 0.100.1+dfsg-1ubuntu0.14.04.4
    • 0.100.2+dfsg-1ubuntu0.14.04.1
    • 0.100.2+dfsg-1ubuntu0.14.04.2
    • 0.100.3+dfsg-0ubuntu0.14.04.1
    • 0.100.3+dfsg-0ubuntu0.14.04.1+esm1
    • 0.101.4+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.1+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.2+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.3+dfsg-0ubuntu0.14.04.1+esm1
    • 0.102.4+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.2+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.2+dfsg-0ubuntu0.14.04.1+esm2
    • 0.103.5+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.6+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.8+dfsg-0ubuntu0.14.04.1+esm1
    • 0.103.9+dfsg-0ubuntu0.14.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • clamav Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.98.7+dfsg-0ubuntu4
    • 0.98.7+dfsg-0ubuntu5
    • 0.99+dfsg-1ubuntu1
    • 0.99+dfsg-1ubuntu1.1
    • 0.99+dfsg-1ubuntu1.2
    • 0.99.2+dfsg-0ubuntu0.16.04.1
    • 0.99.2+dfsg-0ubuntu0.16.04.2
    • 0.99.2+dfsg-0ubuntu0.16.04.3
    • 0.99.3+addedllvm-0ubuntu0.16.04.1
    • 0.99.4+addedllvm-0ubuntu0.16.04.1
    • 0.100.1+dfsg-1ubuntu0.16.04.1
    • 0.100.1+dfsg-1ubuntu0.16.04.2
    • 0.100.1+dfsg-1ubuntu0.16.04.3
    • 0.100.2+dfsg-1ubuntu0.16.04.1
    • 0.100.3+dfsg-0ubuntu0.16.04.1
    • 0.101.4+dfsg-0ubuntu0.16.04.1
    • 0.102.1+dfsg-0ubuntu0.16.04.2
    • 0.102.2+dfsg-0ubuntu0.16.04.1
    • 0.102.3+dfsg-0ubuntu0.16.04.1
    • 0.102.4+dfsg-0ubuntu0.16.04.1
    • 0.103.2+dfsg-0ubuntu0.16.04.1
    • 0.103.2+dfsg-0ubuntu0.16.04.1+esm1
    • 0.103.5+dfsg-0ubuntu0.16.04.1+esm1
    • 0.103.6+dfsg-0ubuntu0.16.04.1+esm1
    • 0.103.8+dfsg-0ubuntu0.16.04.1+esm1
    • 0.103.9+dfsg-0ubuntu0.16.04.1+esm1
    • 0.103.12+dfsg-0ubuntu0.16.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • clamav Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.99.2+dfsg-6ubuntu2
    • 0.99.3~beta1+dfsg-2ubuntu1
    • 0.99.3~beta1+dfsg-2ubuntu2
    • 0.99.3+addedllvm-0ubuntu1
    • 0.99.3+addedllvm-0ubuntu2
    • 0.99.4+addedllvm-0ubuntu1
    • 0.100.1+dfsg-1ubuntu0.18.04.1
    • 0.100.1+dfsg-1ubuntu0.18.04.2
    • 0.100.1+dfsg-1ubuntu0.18.04.3
    • 0.100.2+dfsg-1ubuntu0.18.04.1
    • 0.100.3+dfsg-0ubuntu0.18.04.1
    • 0.101.4+dfsg-0ubuntu0.18.04.1
    • 0.102.1+dfsg-0ubuntu0.18.04.2
    • 0.102.2+dfsg-0ubuntu0.18.04.1
    • 0.102.3+dfsg-0ubuntu0.18.04.1
    • 0.102.4+dfsg-0ubuntu0.18.04.1
    • 0.103.2+dfsg-0ubuntu0.18.04.1
    • 0.103.2+dfsg-0ubuntu0.18.04.2
    • 0.103.2+dfsg-0ubuntu0.18.04.3
    • 0.103.5+dfsg-0ubuntu0.18.04.1
    • 0.103.6+dfsg-0ubuntu0.18.04.1
    • 0.103.8+dfsg-0ubuntu0.18.04.1
    • 0.103.9+dfsg-0ubuntu0.18.04.1+esm1
    • 0.103.12+dfsg-0ubuntu0.18.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • clamav Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.101.4+dfsg-1ubuntu1
    • 0.102.1+dfsg-1ubuntu1
    • 0.102.1+dfsg-2ubuntu1
    • 0.102.1+dfsg-2ubuntu2
    • 0.102.2+dfsg-1ubuntu1
    • 0.102.2+dfsg-2ubuntu1
    • 0.102.3+dfsg-0ubuntu0.20.04.1
    • 0.102.4+dfsg-0ubuntu0.20.04.1
    • 0.103.2+dfsg-0ubuntu0.20.04.1
    • 0.103.2+dfsg-0ubuntu0.20.04.2
    • 0.103.5+dfsg-1~20.04.1
    • 0.103.6+dfsg-0ubuntu0.20.04.1
    • 0.103.8+dfsg-0ubuntu0.20.04.1
    • 0.103.9+dfsg-0ubuntu0.20.04.1
    • 0.103.11+dfsg-0ubuntu0.20.04.1
    • 0.103.12+dfsg-0ubuntu0.20.04.1
    • 1.4.3+dfsg-0ubuntu0.20.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • clamav Ubuntu:22.04:LTS

    Softwareversionen
    • 0.103.3+dfsg-1
    • 0.103.4+dfsg-1
    • 0.103.4+dfsg-1build1
    • 0.103.5+dfsg-1
    • 0.103.6+dfsg-0ubuntu0.22.04.1
    • 0.103.8+dfsg-0ubuntu0.22.04.1
    • 0.103.9+dfsg-0ubuntu0.22.04.1
    • 0.103.11+dfsg-0ubuntu0.22.04.1
    • 0.103.12+dfsg-0ubuntu0.22.04.1
    • 1.4.3+dfsg-0ubuntu0.22.04.1
    • 1.4.4+dfsg-0ubuntu0.22.04.1
    • 1.5.3+dfsg-0ubuntu0.22.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4+dfsg-0ubuntu0.22.04.1

    Auf 1.5.4+dfsg-0ubuntu0.22.04.1 aktualisieren

  • clamav Ubuntu:24.04:LTS

    Softwareversionen
    • 1.0.2+dfsg-1ubuntu1
    • 1.0.3+dfsg-2ubuntu1
    • 1.0.4+dfsg-0ubuntu1
    • 1.0.5+dfsg-1ubuntu1
    • 1.0.5+dfsg-1.1ubuntu2
    • 1.0.5+dfsg-1.1ubuntu3
    • 1.0.7+dfsg-0ubuntu0.24.04.1
    • 1.0.8+dfsg-0ubuntu0.24.04.1
    • 1.4.3+dfsg-0ubuntu0.24.04.1
    • 1.4.4+dfsg-0ubuntu0.24.04.1
    • 1.5.3+dfsg-0ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4+dfsg-0ubuntu0.24.04.1

    Auf 1.5.4+dfsg-0ubuntu0.24.04.1 aktualisieren

  • clamav Ubuntu:26.04:LTS

    Softwareversionen
    • 1.4.3+dfsg-0ubuntu2
    • 1.4.3+dfsg-0ubuntu3
    • 1.4.3+dfsg-2ubuntu1
    • 1.4.3+dfsg-2ubuntu2
    • 1.4.3+dfsg-2ubuntu3
    • 1.4.4+dfsg-0ubuntu0.26.04.1
    • 1.5.3+dfsg-0ubuntu0.26.04.1
    • 1.5.3+dfsg-0ubuntu0.26.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4+dfsg-0ubuntu0.26.04.1

    Auf 1.5.4+dfsg-0ubuntu0.26.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →