🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어에서 악성 Mach-O 파일 스캔 시 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있으며, VPS 25090300 이전 버전의 바이러스 정의가 적용된 Windows, macOS, Linux 시스템에 영향을 미칩니다.
💡 쉬운 설명
안티바이러스 프로그램이 손상된 파일을 검사하는 과정에서 오류가 발생해 시스템이 충돌하거나 해커가 권한을 탈취당할 수 있습니다. 이를 방지하려면 안티바이러스 소프트웨어의 바이러스 정의 파일을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Mach-O file may allow Local Execution of Code or Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25090300.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) - VPS 25090300 이전 빌드
⚔️ 공격 벡터
악성 Mach-O 파일 생성 및 스캔 대상 파일로 제공하여 힙 메모리 오버플로우 유발
🛡️ 대응 방법
Gen Digital 바이러스 정의 업데이트(VPS 25090300 이상)를 적용하여 소프트웨어를 최신 버전으로 업데이트
🔧 검증 코드
출력된 VPS 버전이 25090300 이상이면 안전한 상태이며, 그 이하일 경우 취약합니다.
avast-update-check --version | grep -E 'VPS [0-9]+'