CVE-2025-9032
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W silniku Avira Antivirus występuje podatność na odczyt bufora poza granicami, która może wystąpić podczas skanowania źle sformatowanego pliku PE systemu Windows. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.
Ocena ryzyka
Podatność ta może umożliwić atakującym uruchomienie złośliwego kodu na systemie ofiary lub spowodować awarię silnika antywirusowego, co może prowadzić do braku ochrony przed zagrożeniami.
Rekomendacja
Zaleca się aktualizację silnika Avira Antivirus do wersji 8.3.70.98 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Heap buffer out-of-bounds read vulnerability in Avira Antivirus engine when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the antivirus engine process. This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.70.98.