🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Windows PE 파일의 .NET 메타데이터를 스캔할 때 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점을 통해 로컬 코드 실행 또는 서비스 거부(DoS)가 가능할 수 있습니다.
💡 쉬운 설명
악성 코드가 포함된 바이러스 정의를 업데이트하지 않은 안티바이러스 프로그램이 손상된 파일을 열 때 오류가 발생할 수 있습니다. 이를 통해 해커가 컴퓨터를 장악하거나 프로그램을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Windows PE file with .NET metadata may allow Local Execution of Code or Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25021310.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) for virus definition builds before VPS 25021310
⚔️ 공격 벡터
손상된 Windows PE 파일(.NET 메타데이터 포함)을 생성하여 안티바이러스 스캔 엔진을 트리거
🛡️ 대응 방법
Gen Digital 바이러스 정의 업데이트(VPS 25021310 이상)를 통해 소프트웨어를 최신 버전으로 업데이트
🔧 검증 코드
안티바이러스 클라이언트의 바이러스 정의 버전이 VPS 25021310 이상인지 확인하여 취약점이 패치되었는지 검증
echo "Check product version against VPS 25021310 via official Avast/Gen Digital update status page or client UI"