マルウェア対策製品「Avast」「AVG」に深刻な脆弱性

GEN Digitalが「Avast」「AVG」ブランドで展開しているマルウェア対策製品に脆弱性が明らかとなった。「クリティカル」と評価されている。

Windows向け製品のサンドボックスカーネルドライバにおいて、権限の昇格が可能となる「CVE-2025-13032」が明らかとなったもの。競合状態が発生するダブルフェッチの脆弱性で、メモリプールにおいてオーバーフローが発生するおそれがあるという。

「Avast 25.3」「AVG 25.3」より以前のバージョンに影響があるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

CVE番号は提供元であるGENが採番したものだが、現地時間2025年11月12日の時点でセキュリティアドバイザリに同脆弱性に関する情報は追加されていない。

米国立標準技術研究所（NIST）による脆弱性データベース「NVD」の情報では、2025年4月にリリースされた「Avast 25.3」や「AVG 25.3」および以降のバージョンについては、同脆弱性の対象とならないとしている。

（Security NEXT - 2025/11/13 ）ツイート