Mike Zhang

يوجد عيب في برنامج Avast Antivirus لنظام macOS يتضمن تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap وحالة كتابة خارج الحدود. قد يؤدي معالجة ملف Mach-O مصمم خصيصًا لهذا الغرض إلى تنفيذ تعليمات برمجية محلية أو رفض الخدمة، مما يؤثر على حماية برنامج مكافحة الفيروسات.

توجد مشكلة في إرجاع قيمة مؤشر NULL في برنامج Avast Antivirus عند فحص ملف PE تابع لنظام Windows غير صحيح التكوين. قد يتسبب ذلك في تعطل عملية برنامج مكافحة الفيروسات على أنظمة MacOS وLinux.

توجد مشكلة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) المستند إلى الـ«هيوب» (heap) والقراءة خارج الحدود في برنامج Avast Antivirus على نظام macOS أثناء فحص ملف مشوه. قد يؤدي ذلك إلى تنفيذ رمز محلي أو إلى رفض خدمة عملية آلية مكافحة الفيروسات. يتم تشغيل المشكلة أثناء معالجة ملف تم إنشاؤه خصيصًا لهذا الغرض. تؤثر هذه الثغرة الأمنية على آلية مكافحة الفيروسات.

This issue was addressed with improved checks. Processing a maliciously crafted image may lead to arbitrary code execution.

The issue arises in the `SplashOutputDev::endType3Char(GfxState *state)` function, where it attempts to use the freed `t3GlyphStack->cache`, resulting in a heap-use-after-free problem. This occurs because the previous fix for nested Type 3 characters did not correctly handle cases where a Type 3 character refers to another character in the same Type 3 font.

The issue is related to multiple memory corruption problems that have been addressed with improved memory handling. Processing maliciously crafted web content may lead to arbitrary code execution.

A stack-based buffer over-read issue exists in the FoFiTrueType::dumpString function. This can be triggered by sending crafted TrueType data in a PDF document to the pdftops tool, potentially allowing an attacker to cause Denial of Service or leak memory data into dump content.

The issue is caused by a buffer overflow in memory, which may lead to arbitrary code execution when processing maliciously crafted web content. This can allow a remote attacker to execute arbitrary code using a specially crafted website.