🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 제어되지 않은 재귀 호출 취약점이 발견되었습니다. 이 취약점은 악의적으로 조작된 파일로 인해 안티바이러스 프로세스가 비정상 종료되는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
악성 코드가 포함된 파일을 검사하는 과정에서 프로그램이 무한 루프에 빠져 멈추는 문제가 있습니다. 이를 통해 안티바이러스 프로그램이 강제로 종료되어 시스템 보호 기능이 마비될 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled recursion vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25031700.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) for virus definition builds before VPS 25031700
⚔️ 공격 벡터
악성 Windows PE 파일 생성 및 스캔 대상 파일로 제공하여 재귀 호출을 유발
🛡️ 대응 방법
VPS 25031700 이상의 바이러스 정의 업데이트로 즉시 패치 적용
🔧 검증 코드
명령어 실행 시 업데이트 버전이 25031700 미만인 경로가 출력되면 취약하며, 업데이트가 필요함을 의미합니다.
grep -r "VPS" /opt/avg/ /opt/avast/ /opt/norton/ 2>/dev/null | grep -v '25031700' || echo 'Update required'