CVE-2025-7006
Açıklama
Avast Antivirus'te hatalı biçimlendirilmiş bir Windows PE dosyası taranırken ortaya çıkan serbest bırakıldıktan sonra yığın belleği kullanımı zafiyeti, antivirüs sürecinin Hizmet Reddi (Denial-of-Service) durumuna düşmesine neden olabilir. Bu sorun; Windows, macOS ve Linux üzerinde çalışan Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One ve Avast Business Antivirus ürünlerini, VPS 25022500 öncesindeki virüs tanımı sürümleri için etkilemektedir. Etkilenen tarama mantığı, paylaşılan bir Gen Digital virüs tanımı güncelleme akışı aracılığıyla sunulmaktadır. Aynı akış, bu bildirgede listelenen tüketici antivirüs ürünlerini ve aynı motoru gömen diğer Gen Digital ürünlerini beslemektedir. İyileştirme bu güncelleme kanalı üzerinden sağlanmaktadır; belirtilen sürümde veya üzerindeki kurulumlar, akışı hangi ürünün kullandığından bağımsız olarak zafiyet barındırmamaktadır.
Nasıl düzeltilir
- Gen Digital Avast Antivirus25022500 ya da sonraki bir sürüm
- Gen Digital AVG Antivirus25022500 ya da sonraki bir sürüm
- Gen Digital Norton Antivirus25022500 ya da sonraki bir sürüm
- Gen Digital Avast One25022500 ya da sonraki bir sürüm
- Gen Digital Avast Business Antivirus25022500 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gen Digital Avast Antivirus | v < 25022500 | 25022500 |
| Gen Digital AVG Antivirus | v < 25022500 | 25022500 |
| Gen Digital Norton Antivirus | v < 25022500 | 25022500 |
| Gen Digital Avast One | v < 25022500 | 25022500 |
| Gen Digital Avast Business Antivirus | v < 25022500 | 25022500 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.