🇰🇷 한글 설명
Avast 및 관련 안티바이러스 소프트웨어에서 손상된 Office Open XML 파일을 스캔할 때 스택 오버플로우 취약점이 발생하여 서비스 거부(DoS)가 가능할 수 있습니다. 이 문제는 VPS 25020100 이전 버전의 바이러스 정의 파일을 사용하는 Windows, macOS, Linux 환경의 Gen Digital 제품군에 영향을 미칩니다.
💡 쉬운 설명
악의적으로 조작된 Office 파일을 안티바이러스가 검사하는 과정에서 프로그램이 충돌하여 멈추게 되는 문제입니다. 이를 방지하려면 안티바이러스 소프트웨어의 바이러스 정의 파일을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Stack overflow vulnerability in Avast Antivirus when scanning a malformed Office Open XML file may allow Denial-of-Service of the antivirus process.
This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25020100.
The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.
📍 영향받는 시스템
Avast, AVG, Norton, Avast One, Avast Business Antivirus (Windows, macOS, Linux) for virus definition builds before VPS 25020100
⚔️ 공격 벡터
손상된 Office Open XML 파일을 생성하여 안티바이러스 스캐너가 처리하도록 유도
🛡️ 대응 방법
VPS 25020100 이상의 바이러스 정의 빌드로 안티바이러스 소프트웨어를 업데이트합니다.
🔧 검증 코드
명령어 실행 시 VPS 버전이 25020100보다 낮은 빌드가 출력되면 취약하며, 해당 파일이 없거나 최신 버전만 표시되면 안전합니다.
grep -r "VPS" /opt/avast/ /usr/lib/avg/ /opt/norton/ 2>/dev/null | grep -v '25020100' || echo 'Update required or not found'