Personnel
< Products
Protection des appareils et antivirus
Premium Security Antivirus
Mobile Security pour Android et iOS
Protection de l'Identity
Protection contreTheft Identity
Personal Data Remover
Digital Footprint Scanner
Protection de la Privacy
VPN Préservant la Vie Privée
Garde-navigateur
AdwCleaner
Vous avez une infection informatique en cours ?
Analyse antivirus gratuite
Vous craignez qu'il s'agisse d'une escroquerie ?
Outil gratuit Scam Guard
Essayez notre antivirus avec une version d'essai gratuite et complète de 14 jours.
Antivirus gratuit
Obtenez votre boîte à outils gratuite sur la sécurité numérique
Explorer tous les outils gratuits

Trouvez la cyberprotection qui vous convient
Comparer les plans et les prix
Entreprises

< Business

Teams
Protéger les petites entreprises et les bureaux à domicile - aucune expertise informatique n'est nécessaire
ThreatDown
Sécurité primée des points d'accès pour les petites et moyennes entreprises
Tarifs

< Pricing

Tarification personnelle
Protégez vos appareils et vos données personnelles
Prix pour les petites entreprises ou les bureaux à domicile
Protégez les appareils et les données de votre équipe - aucune compétence informatique n'est nécessaire
Tarification des entreprises
Découvrez la sécurité primée des points finaux pour votre entreprise
Partenaires
Ressources
< Resources
Glossaire des termes de sécurité
Centre des menaces
Nouvelles sur la cybersécurité
A propos de Malwarebytes
Presse
Carrières
Centre de ressources sur la cybersécurité
Antivirus
Malware
Phishing
Ransomware
Carrefour des petites entreprises
Voir tous les articles
Aide

< Support

Centre d'aide de Malwarebytes
Malwarebytes et les clients en équipes
Assistance aux entreprises pour ThreatDown
Clients de Nebula et Oneview
Forums communautaires

CVE-2023-26088 Malwarebytes pour Windows - Suppression arbitraire de fichiers et élévation de privilèges

RÉSUMÉ :

Dans Malwarebytes antérieur à 4.5.22.236, un lien symbolique peut être utilisé pour supprimer un fichier arbitraire sur le système en exploitant le système de quarantaine local. Cela peut également conduire à une escalade des privilèges dans certains scénarios.

VERSIONS CONCERNÉES

Malwarebytes for Windows < v4.5.22.236

VERSIONS CORRIGÉES

Malwarebytes pour Windows: v4.5.22.236.

CONSEILS EN MATIÈRE D'ATTÉNUATION

Nous recommandons de mettre à jour les points d'accès concernés avec les versions corrigées.

DÉTAILS

CWE	CVS 3.x	Vecteur
CWE-269 : Mauvaise gestion des privilèges	8.6 Haut	Local

RECONNAISSANCE

filip_000

RÉFÉRENCES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26088