🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어의 Windows PE 파일 스캔 로직에서 힙 버퍼 오버플로우 읽기 취약점이 발견되었습니다. 이는 악성 PE 파일을 통해 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
안티바이러스 프로그램이 악성 파일을 검사하는 과정에서 메모리 오류가 발생해 해커가 시스템을 장악하거나 프로그램을 멈추게 할 수 있습니다. 이 문제는 최신 바이러스 정의 파일로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25021310.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) for virus definition builds before VPS 25021310
⚔️ 공격 벡터
악성 Windows PE 파일을 생성하여 안티바이러스 스캐너가 이를 분석하도록 유도
🛡️ 대응 방법
VPS 25021310 이상의 바이러스 정의 빌드로 안티바이러스 소프트웨어를 즉시 업데이트
🔧 검증 코드
명령어 실행 시 이전 버전의 정의 파일 경로가 출력되면 취약한 상태이므로 업데이트가 필요합니다.
grep -r "VPS" /opt/avast/ /usr/local/avast/ /Applications/Avast.app/ 2>/dev/null | grep -v "25021310"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux