CVE-2020-11507 - Vulnerabilità del percorso di ricerca non attendibile in AdwCleaner
SOMMARIO:
Una vulnerabilità del percorso di ricerca non attendibile in Malwarebytes AdwCleaner 8.0.3 potrebbe causare l'esecuzione di codice arbitrario con privilegi di SISTEMA quando viene caricata una libreria DLL dannosa.
VERSIONI INTERESSATE
- Malwarebytes AdwCleaner 8.0.3
VERSIONI PATCHATE
- Malwarebytes AdwCleaner 8.0.4
CONSIGLI PER LA MITIGAZIONE
Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.
DETTAGLI
| CWE | CVS 3.x | CVS 2 | Impatto |
| CWE-426: Percorso di ricerca non attendibile | 7,8 Alto | 6,9 Medio | Locale |