CVE-2025-7004
Açıklama
Avast Antivirus'te hatalı biçimlendirilmiş bir Windows PE dosyası taranırken ortaya çıkan heap buffer sınır dışı yazma zafiyeti, yerel kod çalıştırılmasına veya antivirüs sürecinin hizmet reddine uğramasına neden olabilir. Bu sorun; Windows, macOS ve Linux üzerinde çalışan Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One ve Avast Business Antivirus ürünlerini, VPS 25040308 öncesindeki virüs tanımı sürümleri için etkilemektedir. Etkilenen tarama mantığı, paylaşılan bir Gen Digital virüs tanımı güncelleme akışı aracılığıyla sunulmaktadır. Aynı akış, bu bildiride listelenen tüketici antivirüs ürünlerini ve aynı motoru gömen diğer Gen Digital ürünlerini beslemektedir. İyileştirme bu güncelleme kanalı üzerinden sağlanmaktadır; hangi ürünün akışı kullandığından bağımsız olarak, belirtilen sürümde veya üzerindeki kurulumlar savunmasız değildir.
Nasıl düzeltilir
- Gen Digital Avast Antivirus25040308 ya da sonraki bir sürüm
- Gen Digital AVG Antivirus25040308 ya da sonraki bir sürüm
- Gen Digital Norton Antivirus25040308 ya da sonraki bir sürüm
- Gen Digital Avast One25040308 ya da sonraki bir sürüm
- Gen Digital Avast Business Antivirus25040308 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gen Digital Avast Antivirus | v < 25040308 | 25040308 |
| Gen Digital AVG Antivirus | v < 25040308 | 25040308 |
| Gen Digital Norton Antivirus | v < 25040308 | 25040308 |
| Gen Digital Avast One | v < 25040308 | 25040308 |
| Gen Digital Avast Business Antivirus | v < 25040308 | 25040308 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.