What is CVE-2026-20338?
CVE-2026-20338 is a vulnerability in ClamAV's zip archive parser that allows an unauthenticated, remote attacker to trigger a Denial-of-Service (DoS) condition by sending a malicious zip file. The flaw stems from improper memory handling during content processing in scans. Users should apply the security update and avoid scanning untrusted zip files.
Azərbaycanca: CVE-2026-20338 ClamAV antivirus proqramının zip arxiv analizatorunda aşkar edilmiş boşluqdur ki, uzaqdan autentifikasiya olunmamış hücumçuya zərərli zip fayl göndərməklə hədəf cihazda xidmət dayandırma (DoS) vəziyyəti yaratmağa imkan verir. Zəiflik skan zamanı yaddaşın düzgün idarə olunmamasından qaynaqlanır. ClamAV istifadəçiləri təhlükəsizlik yeniləməsini tətbiq etməli və şübhəli faylların skan edilməməsinə diqqət yetirməlidir.
FAQ2
Which software is affected by CVE-2026-20338?
This vulnerability affects the zip archive parser in ClamAV antivirus software.
How can an attacker exploit CVE-2026-20338?
An unauthenticated, remote attacker can trigger a Denial-of-Service (DoS) condition by sending a malicious zip file.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.