CVE-2025-14098
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W silniku antywirusowym Avira wykryto podatność polegającą na zapisie poza dozwolonym obszarem sterty spowodowanym przepełnieniem liczby całkowitej podczas skanowania złośliwego pliku wykonywalnego MS-DOS. Może to prowadzić do lokalnego wykonania kodu lub odmowy usługi procesu silnika antywirusowego. Problem dotyczy wersji silnika przed 8.3.70.104 na Windows, macOS i Linux.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście procesu antywirusowego lub spowodować jego awarię, co osłabia ochronę systemu.
Rekomendacja
Zaleca się aktualizację silnika antywirusowego Avira do wersji 8.3.70.104 lub nowszej.
Inne podatności w Avira Antivirus
Zobacz wszystkie- CVE-2026-6676Wysokie
W silniku antywirusowym Avira wykryto podatność polegającą na zapisie poza dozwolonym obszarem sterty podczas skanowania złośliwego archiwum POSIX tar. Może to prowadzić do lokalnego wykonania kodu lub odmowy usługi procesu silnika antywirusowego. Problem dotyczy wersji silnika przed 8.3.27.12 na Windows, macOS i Linux.
- CVE-2025-9033Wysokie
W silniku antywirusowym Avira wykryto podatność polegającą na odczycie poza dozwolonym obszarem sterty podczas skanowania złośliwego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub odmowy usługi procesu silnika antywirusowego. Problem dotyczy wersji silnika przed 8.3.70.76 na Windows, macOS i Linux.
- CVE-2025-9032Wysokie
W silniku antywirusowym Avira wykryto podatność polegającą na odczycie poza dozwolonym obszarem sterty podczas skanowania złośliwego pliku Windows PE. Może to prowadzić do lokalnego wykonania kodu lub odmowy usługi procesu silnika antywirusowego. Problem dotyczy wersji silnika przed 8.3.70.98 na Windows, macOS i Linux.
Oryginalny opis (angielski, źródło NVD)
Heap buffer out-of-bounds write vulnerability due to integer overflow in Avira Antivirus engine when scanning a malformed MS-DOS executable file may allow Local Execution of Code or Denial-of-Service of the antivirus engine process. This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.70.104.