7.5
Élevée
CVE-2026-20345 A vulnerability in the GPT file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS…
Description
A vulnerability in the GPT file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper handling of an endian conversion operation, which may result in an out-of-bounds buffer write. An attacker could exploit this vulnerability by submitting a crafted GPT file to be scanned by ClamAV on an affected device. A successful exploit could allow the attacker to cause the ClamAV scanning process to terminate, resulting in a DoS condition on the affected software.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Secure Endpoint | 2.4.0 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 2.0.2 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.24.5 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.22.2 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.21.0 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.19.0 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.16.0 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.15.2 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.14.0 | Pas de correctif indiqué |
Afficher les 8 autres branches Masquer les 8 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Secure Endpoint 1.12 | 1.12.0 → 1.12.6 | Pas de correctif indiqué |
| Cisco Secure Endpoint 1.11 | 1.11.0 → 1.11.1 | Pas de correctif indiqué |
| Cisco Secure Endpoint 1.10 | 1.10.0 → 1.10.2 | Pas de correctif indiqué |
| Cisco Secure Endpoint 1.9 | 1.9.0 → 1.9.1 | Pas de correctif indiqué |
| Cisco Secure Endpoint 1.8 | 1.8.0 → 1.8.4 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.7.0 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.6.0 | Pas de correctif indiqué |
| Cisco Secure Endpoint | 1.1.0 | Pas de correctif indiqué |
Références
- cisco-sa-clamav-WuuvVd26 sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Cisco Secure Endpoint
Les 23 CVE de Cisco Secure Endpoint →
CVE-2026-20348
A vulnerability in the XAR file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS…
7.5
Élevée
CVE-2026-20339
A vulnerability in the PESpin file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a…
7.5
Élevée
CVE-2026-20347
A vulnerability in the Mach-O file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a…
7.5
Élevée
CVE-2026-20346
A vulnerability in the PDF file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS…
7.5
Élevée