What is CVE-2026-20337?
A vulnerability in the zip archive parser of ClamAV could allow an unauthenticated, remote attacker to cause a denial-of-service (DoS) condition on an affected device. This issue stems from improper boundary checks for zip file contents during scanning, potentially leading to an out-of-bounds write. Users should update to the latest patched version of ClamAV.
Azərbaycanca: ClamAV antivirus proqramının zip arxiv analizatorunda aşkar edilmiş bu boşluq, uzaqdan autentifikasiya olunmamış hücumçuya hədəf cihazda xidmət dayandırılması (DoS) vəziyyəti yaratmağa imkan verir. Zəiflik, skan zamanı zip fayllarındakı məzmun üçün sərhəd yoxlamalarının düzgün aparılmaması nəticəsində yaranır. İstifadəçilərə təsirlənən ClamAV versiyalarını yeniləmələri tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-787
FAQ1
What is the potential impact of the CVE-2026-20337 vulnerability in ClamAV?
A successful exploit of CVE-2026-20337 could allow an unauthenticated, remote attacker to cause a denial-of-service (DoS) condition on an affected device.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.