Avast Free Antivirus 19.1.2360/20.4 Excesso de tampão

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
7.5$0-$5k0.00

Uma vulnerabilidade foi encontrada em Avast Free Antivirus. Foi classificada como crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-190. O aconselhamento é partilhado para download em zerodayinitiative.com.

A vulnerabilidade é identificada como CVE-2025-3500. A atribuição do CVE aconteceu em 10/04/2025. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.

É declarado como não definido.

A actualização para a versão 25.3.9983.922 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.8
VulDB Meta Temp score: 7.5

VulDB Pontuação Base: 7.8
VulDB Pontuação da Tempestade: 7.5
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

Local: Sim
Remoto: Não

Disponibilidade: 🔒
Estado: Não definido
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-Dia: 🔒

Atualização: Free Antivirus 25.3.9983.922

Linha do tempoinformação

10/04/2025 CVE atribuído
25/04/2025 +15 dias Aconselhamento publicado
25/04/2025 +0 dias Entrada VulDB criada
25/04/2025 +0 dias Última actualização da VulDB

Fontesinformação

Aconselhamento: zerodayinitiative.com
Estado: Confirmado

CVE: CVE-2025-3500 (🔒)
GCVE (CVE): GCVE-0-2025-3500
GCVE (VulDB): GCVE-100-306233

Entradainformação

Criado em: 25/04/2025 07h02
Ajustamentos: 25/04/2025 07h02 (52)
Completo: 🔍
Cache ID: 18:F0C:40

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!