因此，它會受到 ALAS2023-2026-2116 公告中所提及的多個弱點影響。

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

    ClamAV 的 GPT 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20345)

    ClamAV 的 PDF 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 PDF 檔案中內容的邊界檢查不當所造成，這可能會導致越界緩衝區讀取。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20346）

    ClamAV 的 Mach-O 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 Mach-O 檔案中的內容進行不正確的邊界檢查所導致，這可能會導致越界緩衝區讀取。攻擊者可以透過提交特製的 Mach-O 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上進行掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20347）

    ClamAV 的 XAR 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大的影響。

    此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20348）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 XAR 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20348)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本，Cisco Secure Endpoint 受到多個拒絕服務漏洞的影響。

  - ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是因為掃描期間對 zip 檔案中的內容進行邊界檢查不當，可能導致越界寫入狀況。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20337）

  - ClamAV 的 zip 封存剖析器中有一個弱點，未經驗證的遠端攻擊者可允許在受影響的裝置上造成 DoS 狀況。此弱點是由於在掃描期間處理 zip 檔案中的內容時記憶體處理不當所致。攻擊者可藉由提交特製的 zip 檔案進行掃描來利用此弱點。成功的惡意利用可讓攻擊者因記憶體雙重釋放而導致 ClamAV 掃描程序終止，進而導致受影響的軟體出現 DoS 狀況。（CVE-2026-20338）

  - ClamAV 的 PESpin 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他擴大影響。此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

  - ClamAV 的 XAR 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20348)

  - ClamAV 的 GPT 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20345）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

遠端主機上安裝的 clamav1.4 版本早於 1.4.6-1。因此，它會受到 ALAS2-2026-3894 公告中所提及的多個弱點影響。

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

    ClamAV 的 GPT 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20345)

    ClamAV 的 PDF 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 PDF 檔案中內容的邊界檢查不當所造成，這可能會導致越界緩衝區讀取。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20346）

    ClamAV 的 Mach-O 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 Mach-O 檔案中的內容進行不正確的邊界檢查所導致，這可能會導致越界緩衝區讀取。攻擊者可以透過提交特製的 Mach-O 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上進行掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20347）

    ClamAV 的 XAR 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大的影響。

    此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20348）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2084 公告中所提及的多個弱點影響。

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此漏洞是由於掃描過程中對 PESpin 檔案中內容的邊界檢查不當造成的，可能導致整數溢位。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20339）

    ClamAV 的 GPT 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是因為不當處理字節碼轉換作業，可能導致越界緩衝區寫入。攻擊者可提交特製的 GPT 檔案，讓 ClamAV 在受影響的裝置上掃描，藉此利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。
    (CVE-2026-20345)

    ClamAV 的 PDF 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 PDF 檔案中內容的邊界檢查不當所造成，這可能會導致越界緩衝區讀取。攻擊者可藉由在受影響的裝置上遞交建構的 PDF 檔案由 ClamAV 掃描，來利用此弱點。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20346）

    ClamAV 的 Mach-O 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他可能擴大的影響。

    此弱點是由於掃描期間對 Mach-O 檔案中的內容進行不正確的邊界檢查所導致，這可能會導致越界緩衝區讀取。攻擊者可以透過提交特製的 Mach-O 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上進行掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20347）

    ClamAV 的 XAR 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大的影響。

    此弱點是由於掃描期間對 XAR 檔案中內容的邊界檢查不當所造成。攻擊者可藉由提交包含 XAR 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20348）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8788-1 公告中所提及的多個弱點影響。

    據發現，ClamAV 錯誤地處理了某些 zip 存檔檔案。遠端攻擊者可能會利用此問題導致 ClamAV 當機，進而造成拒絕服務。（CVE-2026-20337， CVE-2026-20338）

    據發現，ClamAV 錯誤地處理了某些 PESpin 檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20339)

    據發現，ClamAV 錯誤地處理了某些 GPT 文件。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20345)

    據發現，ClamAV 未正確處理某些 PDF 檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20346)

    據發現，ClamAV 錯誤地處理了某些 Mach-O 檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20347)

    據發現，ClamAV 錯誤地處理了某些 XAR 檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20348)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
342046	Amazon Linux 2023：clamav1.5, clamav1.5-data, clamav1.5-devel (ALAS2023-2026-2116)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
333532	Linux Distros 未修補弱點：CVE-2026-20348	Nessus	Misc.	2026/8/8	2026/9/23	high
335452	Cisco 安全端點多個 ClamAV DoS （cisco-sa-clamav-WuuvVd26）	Nessus	CISCO	2026/8/14	2026/8/17	high
341843	Amazon Linux 2：clamav1.4， --advisory ALAS2-2026-3894 （ALAS-2026-3894）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
342038	Amazon Linux 2023：clamav1.4、clamav1.4-data、clamav1.4-devel (ALAS2023-2026-2084)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
350303	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：ClamAV 弱點 (USN-8788-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high