CVE-2025-10101 in Avast
Сводка
по VulDB • 30.07.2026
Уязвимость чтения за пределами буфера в куче (heap buffer out-of-bounds read) в антивирусе Avast при сканировании некорректно сформированного файла Mach-O может позволить локальное выполнение кода или отказ в обслуживании процесса антивируса.
Эта проблема затрагивает продукты Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One и Avast Business Antivirus для операционных систем Windows, macOS и Linux с версиями баз вирусных угроз (virus definition builds) ниже VPS 25090300.
Поврежденная логика сканирования поставляется через общий поток обновления баз вирусов Gen Digital. Этот же поток используется для потребительских антивирусных продуктов, перечисленных в данном уведомлении, а также других продуктов компании Gen Digital, использующих тот же движок. Меры по устранению уязвимости применяются через этот канал обновлений; установки с версией сборки, равной или превышающей указанную, не подвержены риску независимо от того, какой продукт использует данный поток.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.