CVE-2014-100039 – Lokaler Denial-of-Service-Angriff auf
Malwarebytes Anti-Exploit

ZUSAMMENFASSUNG:

mbae.sys in Malwarebytes Anti-Exploit vor Version 1.05.1.2014 ermöglicht es lokalen Benutzern, durch eine manipulierte Größe in einem nicht näher spezifizierten IOCTL-Aufruf einen Denial-of-Service-Angriff (Absturz) auszulösen, der einen Lesefehler außerhalb des zulässigen Speicherbereichs verursacht. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.

BETROFFENE VERSIONEN

  • Malwarebytes Anti-Exploit vor dem 1.05.1.2014

GEPATCHTE VERSIONEN

  • Malwarebytes Anti-Exploit 1.05.1.2014

SCHADENSBEGRENZUNGSHINWEISE

Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.

DETAILS

CWECVS 3.xCVS 2Auswirkungen
CWE-20: Unsachgemäße EingabevalidierungK.A.2.1 NiedrigLokales

REFERENZEN

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-100039