PT-2026-49010

CVE-2025-7004

·

Publicado

2026-06-12

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Avast Antivirus versões anteriores a VPS 25040308 AVG Antivirus versões anteriores a VPS 25040308 Norton Antivirus versões anteriores a VPS 25040308 Avast One versões anteriores a VPS 25040308 Avast Business Antivirus versões anteriores a VPS 25040308
Description Uma gravação de buffer de heap fora dos limites ocorre ao escanear um arquivo Windows PE malformado. Este problema pode permitir a execução local de código ou a negação de serviço do processo do antivírus. A falha reside na lógica de varredura entregue por meio de um fluxo de atualização de definições de vírus compartilhado da Gen Digital, utilizado em vários produtos no Windows, macOS e Linux.
Recommendations Atualize para a build de definição de vírus VPS 25040308 ou posterior para todos os produtos afetados.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾