Multiple vulnerabilities in ClamAV (CVSS Base Score 8.2) allow a remote, anonymous attacker to cause a denial of service and disclose information. Affected versions are ClamAV prior to version 1.5.4 and prior to version 1.4.6, as well as Cisco Secure Endpoint Connector. A mitigation is available according to the advisory.
[WID-SEC-2026-2708] ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen CVSS Base Score 8.2 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 09.08.2026 Stand 10.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung ClamAV ist ein Open Source Virenscanner. Produkte 09.08.2026 Open Source ClamAV <1.5.4 Open Source ClamAV <1.4.6 Cisco Secure Endpoint Connector Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben