Публикувана на 09.12.2025 от Христо Петров
Последна промяна на 10.12.2025
Уязвимости в популярната антивирусна програма Avast позволяват ескалиране на потребителски права, както и могат да доведат до забиване на програмата: с всичките негативни последствия от това.
Уязвимостите могат да се експлоатират от локални потребители. В общия случа това означава, че злонамереното лице трябва да има физически достъп до машината(но не само), на която е инсталиран Avast.
Необходимостта от физически достъп не бива да успокоява потребителите на Avast. В организации, които използват този антивирусен софтуер, злонамерен служител би могъл да се възползва от уязвимостите, за да остави служебните компютри без защита или да получи права, каквито не би следвало да притежава.
Какви са уязвимостите
Според публикуваната от Gen Digital информация (компанията-собственик на Avast) уязвимостите засягат версиите на антивирусния софтуер за Windows, macOS и Linux.
Най-рисковата уязвимост засяга версията на Avast Antivirus за Windows от 25.1.981.6 до преди 25.3. Благодарение на тази уязвимост потребител без администраторски права може да инсталира зловреден софтуер, да манипулира системни процеси или да получи достъп до данни, до които не би следвало да има достъп.
За macOS са докладвани две уязвимости: и двете свързани с heap-based buffer overflow и out-of-bounds операции при обработка на специално създадени за целта зловредни файлове. При една от тях е достатъчно потребител да сканира зловредния файл, за да се осъществи атака. Другата може да доведе до изпъленение на злоареден код или до срив на антивирусната програма.
С най-ниска оценка за риск(7.5 от 10, което все пак е високо, просто е най-ниската от всички изброени в статията) е уязвимост, която засяга версиите на Avast за macOS и Linux. Тя може да причини забиване на Avast устройството временно да остане без защита.
Много потенциално засегнати потребители
Avast се предлага и като безплатно антивирусно решение, поради което е изключилтено популярна сред индивидуалните потребители и малките фирми с ограничен бюджет за киберзащита.
Компанията-разработчик на Avast твърди, че продуктът се ползва от над 500 млн. потребители по цял свят. В България програмата е предпочитана заради своята достъпност; включително и в корпоративния сектор.
Точно тази широка популярност прави всяка уязвимост в продукта потенциална заплаха за голям брой устройства.
Как да се предпазите
Потребителите на Avast следва да обновят продукта до най-новата му версия, за да намалят риска от атаки.
В общия случай Avast се обновява автоматично, но е възможно при вас това да не е така: например ако сте изключили автоматичните актуализации.
Ето защо е добра идея да проверите с каква версия работите и да я обновите, ако не е най-актуалната.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
