CVE-2025-10101 in Avast
要約
〜によって VulDB • 2026年07月23日
Avast Antivirusにおいて、不正なMach-Oファイルのスキャン時にヒープバッファの範囲外読み取り脆弱性が存在し、ローカルでのコード実行またはアンチウイルスプロセスのサービス拒否（DoS）を招く可能性があります。
この問題は、Windows、macOS、Linux上のAvast Antivirus、AVG Antivirus、Norton Antivirus、Avast One、およびAvast Business Antivirusにおいて、VPS 25090300より前のウイルス定義ビルドに影響します。
影響を受けるスキャンロジックは、Gen Digitalの共有ウイルス定義更新ストリームを通じて配信されます。同じストリームはこの勧告に記載されている消費者向けアンチウイルス製品や、同様のエンジンを使用する他のGen Digital製品にも供給されています。対策はこの更新チャネルを通じて行われます。記載されたビルド以降のインストールでは、どの製品がストリームを利用しているかに関わらず脆弱性は存在しません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.