CVE-2014-100039 – DoS locale su
Malwarebytes Anti-sfruttamento

SOMMARIO:

mbae.sys in Malwarebytes La vulnerabilità Anti-Exploit presente nelle versioni precedenti alla 1.05.1.2014 permetteva agli utenti locali di causare un denial of service (crash) tramite una dimensione appositamente creata in una chiamata IOCTL non specificata, che innescava una lettura fuori dai limiti. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

VERSIONI INTERESSATE

  • Malwarebytes Anti-Exploit prima del 1° maggio 2014

VERSIONI PATCHATE

  • Malwarebytes Anti-Exploit 1.05.1.2014

CONSIGLI PER LA MITIGAZIONE

Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.

DETTAGLI

CWECVS 3.xCVS 2Impatto
CWE-20: Convalida impropria dell'inputN/D2.1 BassoLocale

RIFERIMENTI

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-100039