CERTFR-2026-AVI-0992_Multiples vulnérabilités dans ClamAV
AVIS CERT
CERT-FR
Publié le 10 août 2026 à 15h30
Objet
Multiples vulnérabilités dans ClamAV
Référence
CERTFR-2026-AVI-0992
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Non spécifié par l'éditeur
Systèmes affectés
- ClamAV versions 1.5.x antérieures à 1.5.4
- ClamAV versions antérieures à 1.4.6
Résumé
De multiples vulnérabilités ont été découvertes dans ClamAV. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité ClamAV clamav-154-and-146-security-patch du 07 août 2026
- CVE-2025-8088
- CVE-2026-20337
- CVE-2026-20338
- CVE-2026-20339
- CVE-2026-20345
- CVE-2026-20346
- CVE-2026-20347
- CVE-2026-20348