CVE-2021-43768 – Malwarebytes pour Teams Escalade locale des privilèges
RÉSUMÉ:
Dans Malwarebytes pour Teams 4.1.2.73 avec la version 1.0.990 du package de composants et les versions antérieures, un utilisateur disposant de faibles privilèges peut exécuter une élévation de privilèges locale via l'interface COM.
VERSIONS CONCERNÉES
- Component package version <= 1.0.990 of Malwarebytes for Teams 4.1.2.73
VERSIONS CORRIGÉES
- Version du package de composants >= 1.0.1003 de Malwarebytes pour Teams 4.1.2.73
CONSEILS D'ATTÉNUATION
Nous recommandons de mettre à jour les points de terminaison concernés vers la dernière version .
DÉTAILS
| CWE | CVS 3.x | Vecteur | Impact |
| CWE-269 : Gestion incorrecte des privilèges | 8,4 Élevé | Locale | Escalade locale des privilèges |