CVE-2019-19929 – Sicherheitslücke im nicht vertrauenswürdigen Suchpfad in AdwCleaner
ZUSAMMENFASSUNG:
Eine Sicherheitslücke im Zusammenhang mit einem nicht vertrauenswürdigen Suchpfad in Malwarebytes AdwCleaner Vor Version 8.0.1 konnte es bei Laden einer bösartigen DLL-Bibliothek durch das Produkt zur Ausführung beliebigen Codes mit SYSTEM-Rechten kommen.
BETROFFENE VERSIONEN
- Malwarebytes AdwCleaner vor Version 8.0.1
GEPATCHTE VERSIONEN
- Malwarebytes AdwCleaner 8.0.1
SCHADENSBEGRENZUNGSHINWEISE
Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.
DETAILS
| CWE | CVS 3.x | CVS 2 | Auswirkungen |
| CWE-426: Unzuverlässiger Suchpfad | 7.8 Hoch | 6.9 Mittel | Lokales |
ANERKENNUNG
Wir möchten Günter Born dafür danken, dass er uns auf dieses Problem aufmerksam gemacht hat.