Mike Zhang

Existe uma falha no Avast Antivirus para macOS que envolve um estouro de buffer baseado em heap e uma condição de escrita fora dos limites. O processamento de um arquivo Mach-O especialmente criado pode resultar em execução de código local ou negação de serviço, impactando a proteção do antivírus.

Existe um problema de dereferência de ponteiro NULL no Avast Antivirus ao escanear um arquivo PE do Windows malformado. Isso pode causar a falha do processo do antivírus em sistemas MacOS e Linux.

Existe um problema de estouro de buffer baseado em heap e leitura fora dos limites no Avast Antivirus no macOS durante a varredura de um arquivo malformado. Isso pode levar à execução local de código ou à negação de serviço do processo do mecanismo do antivírus. O problema é acionado durante o processamento de um arquivo especialmente criado. A vulnerabilidade afeta o mecanismo do antivírus.

Este problema foi resolvido com verificações aprimoradas. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário.

O problema surge na função `SplashOutputDev::endType3Char(GfxState *state)`, onde ela tenta usar o `t3GlyphStack->cache` liberado, resultando em um problema de uso de heap após liberação. Isso ocorre porque a correção anterior para caracteres Type 3 aninhados não tratava corretamente os casos em que um caractere Type 3 se refere a outro caractere na mesma fonte Type 3.

The issue is related to multiple memory corruption problems that have been addressed with improved memory handling. Processing maliciously crafted web content may lead to arbitrary code execution.

A stack-based buffer over-read issue exists in the FoFiTrueType::dumpString function. This can be triggered by sending crafted TrueType data in a PDF document to the pdftops tool, potentially allowing an attacker to cause Denial of Service or leak memory data into dump content.

The issue is caused by a buffer overflow in memory, which may lead to arbitrary code execution when processing maliciously crafted web content. This can allow a remote attacker to execute arbitrary code using a specially crafted website.