因此，它會受到 ALAS2023-2026-2116 公告中所提及的多個弱點影響。

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

    ClamAV 的 GPT 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20345)

    ClamAV 的 PDF 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 PDF 檔案中內容的邊界檢查不當所造成，這可能會導致越界緩衝區讀取。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20346）

    ClamAV 的 Mach-O 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 Mach-O 檔案中的內容進行不正確的邊界檢查所導致，這可能會導致越界緩衝區讀取。攻擊者可以透過提交特製的 Mach-O 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上進行掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20347）

    ClamAV 的 XAR 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大的影響。

    此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20348）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：clamav1.5, clamav1.5-data, clamav1.5-devel (ALAS2023-2026-2116)

high Nessus Plugin ID 342046

版本 1.1