CVE-2025-14098
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w silniku Avira Antivirus pozwala na zapis poza granicami bufora w wyniku przepełnienia całkowitego, co może prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego podczas skanowania uszkodzonego pliku wykonywalnego MS-DOS.
Ocena ryzyka
Organizacja może być narażona na lokalne wykonanie złośliwego kodu lub przerwy w działaniu silnika antywirusowego, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację silnika Avira Antivirus do wersji 8.3.70.104 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Heap buffer out-of-bounds write vulnerability due to integer overflow in Avira Antivirus engine when scanning a malformed MS-DOS executable file may allow Local Execution of Code or Denial-of-Service of the antivirus engine process. This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.70.104.