技術分析詳細說明了 CVE-2025-13032，這是一個極為精妙的「檢查時至使用時」（TOCTOU）漏洞，攻擊者可藉此進入並突破 Avast 防毒軟體的沙盒環境。此漏洞突顯了 Avast 用於分析可疑檔案之專屬 CyberCapture 功能中的一個特定競態條件問題。該利用程式碼透過系統檢查檔案狀態與實際使用該檔案之間的競態條件，使惡意程式碼得以繞過隔離環境。
事件背景
TOCTOU（檢查時至使用時）漏洞是一類由競態條件引起的軟體錯誤，涉及檢查系統狀態與隨後使用該檢查結果之間的時間差。Avast 防毒軟體使用名為 CyberCapture 的功能，該功能利用機器學習和行為分析，在安全且隔離的沙盒環境中自動偵測並分析稀有或可疑的檔案，以識別潛在的惡意軟體。Avast 的沙盒功能透過在虛擬環境中執行潛在可疑的應用程式，並限制其對檔案和系統資源的存取來運作。
社群觀察
社群對基於特徵碼的防毒軟體持懷疑態度，像 fathermarz 這樣的用戶主張透過靜態分析進行行為差異分析是唯一可靠的偵測方法。其他用戶如 x-complexity 則認為現代防毒軟體已變得過於複雜，如同「大錘」，並建議將應用程式白名單作為更有效的執行期安全性策略。
