🇰🇷 한글 설명
잘못된 형식의 ZIP 파일 내 XML을 스캔할 때 Avast Antivirus에서 힙 영역 바깥 읽기 취약점이 발생합니다. 이 취약점은 로컬 코드 실행 또는 백신 프로세스의 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
악의적으로 조작된 압축 파일 하나를 열거나 스캔하는 것만으로도 백신 프로그램이 충돌하거나 해커가 컴퓨터를 장악당할 수 있습니다. 백신 소프트웨어의 정의를 최신 버전으로 업데이트하면 이 위험을 예방할 수 있습니다.
🇺🇸 원문 (English)
Heap out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed zip file containing XML may allow Local Execution of Code or Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds from 25020100 before 25021208.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) - 바이러스 정의 빌드 25020100 이상 25021208 미만
⚔️ 공격 벡터
악성 ZIP 파일(내부 XML 포함)을 생성하여 백신 스캔 엔진이 이를 처리하도록 유도
🛡️ 대응 방법
바이러스 정의 빌드 25021208 이상으로 백신 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 빌드 번호가 25021208보다 작거나 25020100 이상인 경우 취약한 버전으로 판단합니다.
grep -r "Build" /opt/avast/ 2>/dev/null | grep -E '2502(0[1-9][0-9]|[1][0-9][0-9])' || echo 'Build info not found in default path'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux