CVE-2025-67905 – Malwarebytes
AdwCleaner – Élévation des privilèges
RÉSUMÉ:
Malwarebytes AdwCleaner avant la version 8.7.0, le programme s'exécute en tant qu'administrateur et effectue une opération de suppression de fichier non sécurisée dans laquelle l'emplacement cible est contrôlable par l'utilisateur, permettant à un utilisateur non administrateur d'élever ses privilèges à SYSTEM via un lien symbolique.
VERSIONS CONCERNÉES
- Malwarebytes AdwCleaner < 8.7.0
VERSIONS CORRIGÉES
- >=8.7.0
CONSEILS D'ATTÉNUATION
Nous recommandons de mettre à jour les points de terminaison concernés vers la version corrigée.
DÉTAILS
| CWE | CVS 3.x | Vecteur |
| CWE-269 : Gestion incorrecte des privilèges | 8,6 Haut | Locale |
RECONNAISSANCE
Bocheng Xiang (@Crispr) De FDU