CVE-2014-100039 – Denegación de servicio local en
Malwarebytes Antiexploit

RESUMEN:

mbae.sys en Malwarebytes La protección antiexploit anterior a la versión 1.05.1.2014 permite a los usuarios locales provocar una denegación de servicio (bloqueo) mediante un tamaño manipulado en una llamada IOCTL no especificada, lo que desencadena una lectura fuera de límites. NOTA: algunos de estos detalles se obtuvieron de información de terceros.

VERSIONES AFECTADAS

  • Malwarebytes Anti-Exploit anterior a la versión 1.05.1.2014

VERSIONES PARCHEADAS

  • Malwarebytes Anti-Exploit 1.05.1.2014

CONSEJOS DE MITIGACIÓN

Recomendamos actualizar los dispositivos afectados a las versiones parcheadas.

DETALLES

CWECVS 3.xCVS 2Impacto
CWE-20: Validación de entrada incorrectaN / A2.1 BajoLocal

REFERENCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-100039