CVE-2025-8351
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W silniku Avira Antivirus występuje podatność typu przepełnienie bufora w stercie oraz odczyt poza zakresem, która może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu silnika antywirusowego podczas skanowania źle sformatowanego pliku.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do nieautoryzowanego dostępu do systemu lub zakłócenia działania oprogramowania antywirusowego.
Rekomendacja
Zaleca się aktualizację silnika Avira Antivirus do wersji 8.3.70.98 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Avira Antivirus engine
Zobacz wszystkie- CVE-2025-7018Średnie
W podatności CVE-2025-7018 występuje dereferencja wskaźnika null w silniku Avira Antivirus podczas skanowania źle sformatowanego pliku PE systemu Windows, co może prowadzić do awarii procesu silnika antywirusowego.
- CVE-2025-7017Wysokie
W podatności CVE-2025-7017 występuje błąd odczytu bufora na stercie poza granicami w silniku Avira Antivirus podczas skanowania źle sformatowanego pliku MSI systemu Windows. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.
- CVE-2025-7003Wysokie
W silniku Avira Antivirus występuje podatność na odczyt bufora poza zakresem, która może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.
- CVE-2025-7002Wysokie
W podatności CVE-2025-7002 występuje błąd odczytu bufora w sterowniku Avira Antivirus, który może wystąpić podczas skanowania źle sformatowanego pliku PDF. Może to prowadzić do lokalnego wykonania kodu lub awarii procesu silnika antywirusowego.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow, Out-of-bounds Read vulnerability in Avira Antivirus engine when scanning a malformed file may allow Local Execution of Code or Denial-of-Service of the antivirus engine process. This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.70.98.