🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어에서 악성 PDF 파일 스캔 시 비제어 재귀로 인한 스택 오버플로우 취약점이 존재합니다. 이로 인해 안티바이러스 프로세스의 서비스 거부(DoS)가 발생할 수 있으며, VPS 25021208 이전 버전의 바이러스 정의가 적용된 시스템이 영향을 받습니다.
💡 쉬운 설명
악의적으로 조작된 PDF 파일을 스캔할 때 안티바이러스 프로그램이 충돌하여 멈출 수 있는 문제가 있습니다. 이를 방지하려면 안티바이러스 소프트웨어의 바이러스 정의 파일을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Stack overflow vulnerability due to uncontrolled recursion in Avast Antivirus when scanning a malformed PDF file may allow Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25021208.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) for virus definition builds before VPS 25021208
⚔️ 공격 벡터
악성 PDF 파일 생성 및 스캔을 통해 재귀 호출을 유도하여 스택 오버플로우 발생
🛡️ 대응 방법
Gen Digital 바이러스 정의 업데이트를 통해 VPS 25021208 이상 버전으로 업데이트
🔧 검증 코드
명령어 실행 시 VPS 25021208보다 작은 버전 번호가 출력되면 취약한 상태로 간주합니다.
grep -r "VPS" /opt/avast/ /opt/avg/ /opt/norton/ 2>/dev/null | grep -v "25021208"