PT-2025-46368 · Avg+1 · Avg Antivirus+1

Safa Team · Publicado 2025-11-11 · Atualizado 2025-12-07 · CVE-2025-13032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Avast/AVG Antivirus anteriores à 25.3

Descrição Existe uma condição de corrida de double-fetch no driver de sandbox do kernel do Avast/AVG no Windows. Essa condição permite que um atacante local escale privilégios por meio de um overflow de pool. O problema envolve uma invasão e escape da sandbox do antivírus, potencialmente levando ao roubo de um token SYSTEM.

Recomendações Atualize o Avast/AVG Antivirus para a versão 25.3 ou posterior.

Correção

LPE

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2025-13032

Produtos afetados

Avg Antivirus

Avast Antivirus

Referências · 9

• https://reddit.com/r/CVEWatch/comments/1pgftjk/top_10_trending_cves_07122025 · Publicação no Reddit
• https://twitter.com/0dayPublishing/status/1988281764549218642 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1988331794052022325 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13032 · Aviso do Fabricante
• https://gendigital.com/us/en/contact-us/security-advisories · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1pfms05/top_10_trending_cves_06122025 · Publicação no Reddit
• https://twitter.com/SAFATeamApS/status/1996590330628448336 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13032 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988452648241254491 · Publicação no Twitter