CVE-2023-43690 – Malwarebytes , Nébuleuse – Signé entier
RÉSUMÉ:
Une attaque par déni de service a été détectée dans Malwarebytes Versions 4.x et 5.x (et Nebula 2020-10-21 et versions ultérieures) : un problème de comparaison de signes d'entiers survient lors de la comparaison entre la taille d'un tampon alloué et une plage mémoire. La comparaison renvoie presque systématiquement la valeur « vrai », ce qui provoque un déni de service.
VERSIONS CONCERNÉES
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version < 2.0.0.64, Protection Service version < 4.6.17.334
VERSIONS CORRIGÉES
- Malwarebytes 4 versions >= 4.6.14.326 | Version du composant 1.0.2348, Version du package de mise à jour >= 1.0.85245
- Malwarebytes 5 versions >= 5.1.5.116 | Version du composant 1.0.1252, Version du package de mise à jour >= 1.0.85245
- Plateforme Nebula juin 2024, version de l'agent de point de terminaison >= 2.0.0.64, version du service de protection >= 4.6.17.334
CONSEILS D'ATTÉNUATION
Nous recommandons de mettre à jour les terminaux concernés vers les versions corrigées.
DÉTAILS
| CWE | CVS 3.x | Vecteur |
| CWE-704 : Conversion de type ou moulage incorrects | Moyen | Locale |