CVE-2023-43690 – Malwarebytes , Nebula – Ganzzahlige Vorzeichen
ZUSAMMENFASSUNG:
Es wurde eine Dienstverweigerung festgestellt in Malwarebytes 4.x und 5.x (sowie Nebula ab dem 21.10.2020). Beim Vergleich der Größe eines zugewiesenen Puffers mit einem Speicherbereich besteht ein Problem mit der Vorzeichenprüfung von Ganzzahlen. Dies führt dazu, dass der Vergleich fast immer „true“ zurückgibt und somit einen Denial-of-Service-Angriff verursacht.
BETROFFENE VERSIONEN
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version < 2.0.0.64, Protection Service version < 4.6.17.334
GEPATCHTE VERSIONEN
- Malwarebytes 4 Versionen >= 4.6.14.326 | Komponentenversion 1.0.2348 , Update-Paketversion >= 1.0.85245
- Malwarebytes 5 Versionen >= 5.1.5.116 | Komponentenversion 1.0.1252 , Update-Paketversion >= 1.0.85245
- Nebula-Plattform Juni 2024, Endpoint Agent Version >= 2.0.0.64, Protection Service Version >= 4.6.17.334
SCHADENSBEGRENZUNGSHINWEISE
Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.
DETAILS
| CWE | CVS 3.x | Vektor |
| CWE-704: Falsche Typenumwandlung oder Guss | Mittel | Lokales |