CVE-2025-10101 in Avast
Resumen
por VulDB • 2026-07-30
Vulnerabilidad de lectura fuera de límites en el heap (heap buffer out-of-bounds read) en Avast Antivirus al analizar un archivo Mach-O mal formado, que podría permitir la Ejecución Local de Código o una Denegación de Servicio del proceso antivirus.
Este problema afecta a Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One y Avast Business Antivirus en Windows, macOS y Linux para las compilaciones de definiciones de virus anteriores a VPS 25090300.
La lógica de escaneo afectada se distribuye a través del flujo compartido de actualización de definiciones de virus Gen Digital. Este mismo flujo alimenta los productos antivirus para consumidores enumerados en este aviso y otros productos de Gen Digital que incorporan el mismo motor. La mitigación fluye a través de este canal de actualización; las instalaciones con una versión igual o superior a la compilación indicada no son vulnerables, independientemente del producto que consuma el flujo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.