CVE-2025-7006
Publiée le 2026-06-12 · Dernière modification le 2026-10-07
Les produits antivirus Avast, AVG et Norton sur Windows, macOS et Linux sont concernés s'ils utilisent des définitions de virus obsolètes. Un attaquant peut provoquer le plantage du processus antivirus en incitant l'utilisateur à ouvrir ou à analyser un fichier exécutable Windows spécialement conçu. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour déclencher l'analyse, mais aucun privilège administratif n'est requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use of stack memory after free vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus definition builds before VPS 25022500. The affected scanning logic is delivered through a shared Gen Digital virus definition update stream. The same stream feeds the consumer antivirus products listed in this advisory and other Gen Digital products that embed the same engine. Mitigation flows through this update channel; installations at or above the listed build are not vulnerable regardless of which product consumes the stream.