Skip to content
OpenAdvisories
High WID-SEC-2025-1362 2 CVEs

ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 19, 2025 · Updated Aug 27, 2026 · Revision 10 · de-DE

Vendor: Cisco Vendor: cPanel Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: cPanel/WHM Product: Linux Product: Linux Product: Linux Product: Linux Product: Secure Endpoint Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ClamAV ist ein Open Source Virenscanner.

Vulnerabilities 2

  • Critical 9.8
    CVE-2025-20260 Public exploit

    ClamAV PDF Scanning Buffer Overflow Vulnerability

    A vulnerability in the PDF scanning processes of ClamAV could allow an unauthenticated, remote attacker to cause a buffer overflow condition, cause a denial of service (DoS) condition, or execute arbitrary code on an affected device. This vulnerability exists…

    Cisco ClamAV clamav clamav Network devices Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2025-20234

    ClamAV UDF File Parsing Out-Of-Bounds Read Information Disclosure Vulnerability

    A vulnerability in Universal Disk Format (UDF) processing of ClamAV could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to a memory overread during UDF file scanning. An…

    Cisco Cisco Secure Endpoint clamav clamav Network devices Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Fedora aufgenommen

  2. #9

    Neue Updates aufgenommen

  3. #8

    Neue Updates aufgenommen

  4. #7

    Neue Updates von Debian aufgenommen

  5. #6

    Neue Updates von Ubuntu aufgenommen

  6. #5

    Neue Updates von Ubuntu und SUSE aufgenommen

  7. #4

    Neue Updates aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Fedora aufgenommen

  10. #1

    Initiale Fassung

References