CVE-2026-6676
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W silniku Avira Antivirus występuje podatność na zapis poza granicami bufora w stercie podczas skanowania źle sformatowanego archiwum POSIX tar, co może umożliwić lokalne wykonanie kodu lub spowodować awarię procesu silnika antywirusowego.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do nieautoryzowanego dostępu do systemu lub zakłócenia działania oprogramowania antywirusowego.
Rekomendacja
Zaleca się aktualizację silnika Avira Antivirus do wersji 8.3.27.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Heap buffer out-of-bounds write vulnerability in Avira Antivirus engine when scanning a malformed POSIX tar archive may allow Local Execution of Code or Denial-of-Service of the antivirus engine process. This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.27.12.