因此，它會受到 ALAS2023-2026-1956 公告中所提及的多個弱點影響。

    ClamAV 的 PE 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能造成其他擴大的影響，因為受影響裝置上的記憶體損毀。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

    ClamAV 的 FSG 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

    ClamAV 的 7z 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7zcontent 的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

    ClamAV 的 InstallShield 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上造成 DoS 狀況。此漏洞是由於檔案掃描過程中對臨時資源的不當處理造成的。攻擊者可以藉由提交特製的 InstallShield 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的漏洞可讓攻擊者終止 ClamAV 掃描過程並暫時消耗可用的系統資源，從而導致受影響的軟體出現 DoS 情況。（CVE-2026-20216）

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能因受影響裝置上的記憶體損毀而造成其他擴大的影響。此弱點是因為掃描期間對 PESpin 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20217）

    ClamAV 的 ALZ 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 ALZ 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 ALZ 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20243）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 clamav1.4 版本早於 1.4.5-1。因此，它會受到 ALAS2-2026-3820 公告中所提及的多個弱點影響。

    ClamAV 的 PE 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能造成其他擴大的影響，因為受影響裝置上的記憶體損毀。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

    ClamAV 的 FSG 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

    ClamAV 的 7z 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7zcontent 的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

    ClamAV 的 InstallShield 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上造成 DoS 狀況。此漏洞是由於檔案掃描過程中對臨時資源的不當處理造成的。攻擊者可以藉由提交特製的 InstallShield 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的漏洞可讓攻擊者終止 ClamAV 掃描過程並暫時消耗可用的系統資源，從而導致受影響的軟體出現 DoS 情況。（CVE-2026-20216）

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能因受影響裝置上的記憶體損毀而造成其他擴大的影響。此弱點是因為掃描期間對 PESpin 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20217）

    ClamAV 的 ALZ 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 ALZ 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 ALZ 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20243）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ClamAV 的 PESpin 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 PESpin 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20217）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本，Cisco Secure Endpoint 受到多個漏洞的影響。

  - ClamAV 的 PE 檔案格式剖析器中有弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

  - ClamAV 的 FSG 檔案格式剖析器中有弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況或其他擴大影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

  - ClamAV 的 7z 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7z 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

因此，它會受到 ALAS2023-2026-1955 公告中所提及的多個弱點影響。

    ClamAV 的 PE 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能造成其他擴大的影響，因為受影響裝置上的記憶體損毀。此弱點是因為掃描期間對 PE 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PE 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20213）

    ClamAV 的 FSG 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 FSG 檔案中的內容進行邊界檢查不當所導致，從而可能導致越界緩衝區寫入。攻擊者可藉由提交特製的檔案來利用此弱點，其中包含以 FSG 壓縮的可攜式可執行檔內容，以供受影響裝置上的 ClamAV 掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20214）

    ClamAV 的 7z 檔案格式剖析器中有一個弱點，可讓未經驗證的遠端攻擊者因受影響裝置的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是由於掃描期間對 7z 檔案中內容的邊界檢查不當所導致，這可能導致越界緩衝區寫入。攻擊者可藉由提交包含 7zcontent 的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20215）

    ClamAV 的 InstallShield 檔案格式剖析器中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上造成 DoS 狀況。此漏洞是由於檔案掃描過程中對臨時資源的不當處理造成的。攻擊者可以藉由提交特製的 InstallShield 檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的漏洞可讓攻擊者終止 ClamAV 掃描過程並暫時消耗可用的系統資源，從而導致受影響的軟體出現 DoS 情況。（CVE-2026-20216）

    ClamAV 的 PESpin 檔案格式剖析器中的一個弱點可讓未經驗證的遠端攻擊者造成 DoS 狀況，或可能因受影響裝置上的記憶體損毀而造成其他擴大的影響。此弱點是因為掃描期間對 PESpin 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 PESpin 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20217）

    ClamAV 的 ALZ 檔案格式剖析器中存在弱點，可讓未經驗證的遠端攻擊者因受影響裝置上的記憶體損毀而造成 DoS 狀況，或可能造成其他擴大的影響。此弱點是因為掃描期間對 ALZ 檔案中的內容進行不正確的邊界檢查，這可能會導致越界緩衝區寫入。攻擊者可藉由提交包含 ALZ 內容的特製檔案來利用此弱點，讓 ClamAV 在受影響的裝置上掃描。成功的攻擊者可使 ClamAV 掃描過程終止，從而導致受影響的軟體出現 DoS 條件。（CVE-2026-20243）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8517-1 公告中所提及的多個弱點影響。

    據發現，ClamAV 錯誤地處理了某些 PE 檔案。遠端攻擊者可能會利用此問題導致 ClamAV 當機，進而造成拒絕服務。（CVE-2026-20213， CVE-2026-20214， CVE-2026-20217）

    據發現，ClamAV 錯誤地處理了某些 7z 存檔檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20215)

    據發現，ClamAV 錯誤地處理了某些 InstallShield 檔案的擷取限制。遠端攻擊者可能會利用此問題導致 ClamAV 使用過多資源，進而造成拒絕服務。（CVE-2026-20216）

    據發現，ClamAV 錯誤地處理了某些 ALZ 存檔檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20243)

    據發現，ClamAV 錯誤地處理了某些 DMG 檔案。遠端攻擊者可能會利用此問題造成 ClamAV 損毀，進而導致拒絕服務。(CVE-2026-20244)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328497	Amazon Linux 2023：clamav1.4、clamav1.4-data、clamav1.4-devel (ALAS2023-2026-1956)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
328849	Amazon Linux 2：clamav1.4， --advisory ALAS2-2026-3820 （ALAS-2026-3820）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	high
324749	Linux Distros 未修補弱點：CVE-2026-20217	Nessus	Misc.	2026/7/2	2026/7/17	high
324975	Cisco安全端點多個ClamAV DoS （cisco-sa-clamav-88cFYyxR）	Nessus	CISCO	2026/7/3	2026/7/6	high
328490	Amazon Linux 2023：clamav1.5, clamav1.5-data, clamav1.5-devel (ALAS2023-2026-1955)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
325962	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：ClamAV 弱點 (USN-8517-1)	Nessus	Ubuntu Local Security Checks	2026/7/9	2026/7/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high