🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Windows PE 파일을 스캔할 때 스택 메모리 사용 후 해제 취약점이 발생하여 서비스 거부(DoS)가 가능할 수 있습니다. 이 취약점은 VPS 25022500 이전 버전의 바이러스 정의가 적용된 Windows, macOS, Linux 환경의 여러 Gen Digital 제품군에 영향을 미칩니다.
💡 쉬운 설명
악성 또는 손상된 파일 형식을 바이러스 검사 과정에서 처리할 때 안티바이러스 프로그램이 비정상적으로 종료될 수 있는 문제입니다. 바이러스 정의 파일을 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Use of stack memory after free vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25022500.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) for virus definition builds before VPS 25022500
⚔️ 공격 벡터
공격자가 악의적으로 조작된 Windows PE 파일을 생성하여 안티바이러스 소프트웨어의 스캔 기능을 트리거하여 프로세스를 충돌시킴
🛡️ 대응 방법
바이러스 정의 업데이트(VPS 25022500 이상)를 적용하여 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 후 표시된 바이러스 정의 버전이 VPS 25022500 이상인지 확인하여 패치 여부를 판단합니다.
grep -r 'VPS' /var/lib/avast/ 2>/dev/null || echo 'Check product settings for Virus Definition Version'