CVE-2023-43688 - Malwarebytes, Nebula - Overflow del buffer
SOMMARIO:
È stato rilevato un problema in Malwarebytes 4.x e 5.x (e Nebula 2020-10-21 e successivi). È presente un overflow del buffer Heap in diverse utilità di crittografia del buffer.
VERSIONI INTERESSATE
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version <2.0.0.64, Protection Service version <4.6.17.334
VERSIONI PATCHATE
- Malwarebytes 4 versioni >= 4.6.14.326 | Componente versione 1.0.2348, Pacchetto di aggiornamento versione >= 1.0.85245
- Malwarebytes 5 versioni >= 5.1.5.116 | Componente versione 1.0.1252, Pacchetto di aggiornamento versione >= 1.0.85245
- Piattaforma Nebula giugno 2024, Endpoint Agent versione >= 2.0.0.64, Protection Service versione >= 4.6.17.334
CONSIGLI PER LA MITIGAZIONE
La probabilità di sfruttamento di questa vulnerabilità è bassa, poiché le funzioni di utilità interessate non sono mai state incluse nei pacchetti software rilasciati. Funzioni di utilità rimosse dal codice sorgente delle versioni patchate.
Raccomandiamo comunque di aggiornare le versioni più recenti del nostro software.
DETTAGLI
| CWE | CVS 3.x | Vettoriale |
| CWE-122: Overflow del buffer basato su Heap | 7,5 Alto | Locale |