CVE-2025-7019
Açıklama
Avast Antivirus'te hatalı biçimlendirilmiş bir Office Open XML dosyası taranırken ortaya çıkan yığın taşması (stack overflow) zafiyeti, antivirüs sürecinin Hizmet Reddi (Denial-of-Service) durumuna düşmesine neden olabilir. Bu sorun; Windows, macOS ve Linux üzerinde çalışan Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One ve Avast Business Antivirus ürünlerini, VPS 25020100 öncesindeki virüs tanımı sürümleri için etkilemektedir. Etkilenen tarama mantığı, paylaşılan bir Gen Digital virüs tanımı güncelleme akışı aracılığıyla sunulmaktadır. Aynı akış, bu bildirgede listelenen tüketici antivirüs ürünlerini ve aynı motoru gömen diğer Gen Digital ürünlerini beslemektedir. İyileştirme bu güncelleme kanalı üzerinden sağlanmaktadır; hangi ürünün akışı kullandığından bağımsız olarak, belirtilen sürümde veya üzerindeki kurulumlar savunmasız değildir.
Nasıl düzeltilir
- Gen Digital Avast Antivirus25020100 ya da sonraki bir sürüm
- Gen Digital AVG Antivirus25020100 ya da sonraki bir sürüm
- Gen Digital Norton Antivirus25020100 ya da sonraki bir sürüm
- Gen Digital Avast One25020100 ya da sonraki bir sürüm
- Gen Digital Avast Business Antivirus25020100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gen Digital Avast Antivirus | v < 25020100 | 25020100 |
| Gen Digital AVG Antivirus | v < 25020100 | 25020100 |
| Gen Digital Norton Antivirus | v < 25020100 | 25020100 |
| Gen Digital Avast One | v < 25020100 | 25020100 |
| Gen Digital Avast Business Antivirus | v < 25020100 | 25020100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.