CVE-2023-43688 - Malwarebytes, Nebula - Pufferüberlauf
ZUSAMMENFASSUNG:
Ein Problem wurde in Malwarebytes 4.x und 5.x (und Nebula 2020-10-21 und später) entdeckt. Es gibt einen Heap-Pufferüberlauf in verschiedenen Pufferverschlüsselungs-Dienstprogrammen.
BETROFFENE VERSIONEN
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version <2.0.0.64, Protection Service version <4.6.17.334
GEPATCHTE VERSIONEN
- Malwarebytes 4 Versionen >= 4.6.14.326 | Komponenten Version 1.0.2348, Update Paket Version >= 1.0.85245
- Malwarebytes 5 Versionen >= 5.1.5.116 | Komponenten Version 1.0.1252, Update Paket Version >= 1.0.85245
- Nebula-Plattform Juni 2024, Endpoint Agent Version >= 2.0.0.64, Protection Service Version >= 4.6.17.334
SCHADENSBEGRENZUNGSHINWEISE
Die Wahrscheinlichkeit, dass diese Schwachstelle ausgenutzt wird, ist gering, da die betroffenen Utility-Funktionen nie in den veröffentlichten Softwarepaketen enthalten waren. Utility-Funktionen wurden aus dem Quellcode der gepatchten Versionen entfernt.
Wir empfehlen nach wie vor, auf die neuesten Versionen unserer Software zu aktualisieren.
DETAILS
| CWE | CVS 3.x | Vektor |
| CWE-122: Heap-basierter Pufferüberlauf | 7,5 Hoch | Lokales |