CVE-2025-7009
Açıklama
Avast Antivirus'te hatalı biçimlendirilmiş bir Windows PE dosyası taranırken ortaya çıkan heap buffer sınır dışı okuma zafiyeti, yerel kod çalıştırılmasına veya antivirüs sürecinin hizmet reddine uğramasına neden olabilir. Bu sorun; Windows, macOS ve Linux üzerinde çalışan Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One ve Avast Business Antivirus ürünlerini, VPS 25021310 öncesindeki virüs tanımı sürümleri için etkilemektedir. Etkilenen tarama mantığı, paylaşılan bir Gen Digital virüs tanımı güncelleme akışı aracılığıyla sunulmaktadır. Aynı akış, bu bildirimde listelenen tüketici antivirüs ürünlerini ve aynı motoru gömen diğer Gen Digital ürünlerini beslemektedir. İyileştirme bu güncelleme kanalı üzerinden sağlanmaktadır; hangi ürünün akışı kullandığından bağımsız olarak, belirtilen sürümdeki veya üzerindeki kurulumlar savunmasız değildir.
Nasıl düzeltilir
- Gen Digital Avast Antivirus25021310 ya da sonraki bir sürüm
- Gen Digital AVG Antivirus25021310 ya da sonraki bir sürüm
- Gen Digital Norton Antivirus25021310 ya da sonraki bir sürüm
- Gen Digital Avast One25021310 ya da sonraki bir sürüm
- Gen Digital Avast Business Antivirus25021310 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gen Digital Avast Antivirus | v < 25021310 | 25021310 |
| Gen Digital AVG Antivirus | v < 25021310 | 25021310 |
| Gen Digital Norton Antivirus | v < 25021310 | 25021310 |
| Gen Digital Avast One | v < 25021310 | 25021310 |
| Gen Digital Avast Business Antivirus | v < 25021310 | 25021310 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.