CVE-2020-11507 – Vulnerabilidad de ruta de búsqueda no confiable en AdwCleaner
RESUMEN:
Una vulnerabilidad de ruta de búsqueda no confiable en Malwarebytes AdwCleaner La versión 8.0.3 podría provocar la ejecución de código arbitrario con privilegios de SYSTEM cuando se carga una biblioteca DLL maliciosa.
VERSIONES AFECTADAS
- Malwarebytes AdwCleaner 8.0.3
VERSIONES PARCHEADAS
- Malwarebytes AdwCleaner 8.0.4
CONSEJOS DE MITIGACIÓN
Recomendamos actualizar los dispositivos afectados a las versiones parcheadas.
DETALLES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-426: Ruta de búsqueda no confiable | 7.8 Alto | 6.9 Medio | Local |