Personale
< Products
Protezione dei dispositivi e antivirus
Antivirus Premium Security
Mobile Security per Android e iOS
Protezione Identity
Protezione controTheft Identity
Personal Data Remover
Digital Footprint Scanner
Protezione Privacy
Privacy VPN
Protezione Browser.
AdwCleaner
Avete un'infezione del computer in corso?
Scansione gratuita dei virus
Temete che si tratti di una truffa?
Strumento gratuito Scam Guard
Provate il nostro antivirus con una prova gratuita e completa di 14 giorni.
Antivirus gratuito
Ottenete il vostro kit gratuito di strumenti per la sicurezza digitale
Esplora tutti gli strumenti gratuiti

Trova la protezione informatica giusta per te
Confronta i piani e i prezzi
Business

< Business

Teams
Proteggete i piccoli uffici e gli uffici domestici senza bisogno di competenze informatiche
ThreatDown
La pluripremiata sicurezza degli endpoint per le piccole e medie imprese
Prezzi

< Pricing

Prezzi personalizzati
Proteggi i tuoi dispositivi e dati personali
Prezzi per piccoli uffici o uffici domestici
Proteggete i dispositivi e i dati del vostro team, senza bisogno di competenze informatiche.
Prezzi aziendali
Scoprite la pluripremiata sicurezza degli endpoint per la vostra azienda
Partner
Risorse
< Resources
Glossario dei termini di sicurezza
Centro delle minacce
Notizie sulla sicurezza informatica
Informazioni su Malwarebytes
Stampa
Lavora con noi
Centro risorse per la sicurezza informatica
Antivirus
Malware
Phishing
Ransomware
Hub per le piccole imprese
Vedi tutti gli articoli
Aiuto

< Support

Centro assistenza Malwarebytes
Malwarebytes e i clienti Teams
Supporto aziendale ThreatDown
Clienti Nebula e Oneview
Forum della community

CVE-2023-26088 Malwarebytes per Windows - Eliminazione arbitraria di file ed escalation dei privilegi

SOMMARIO:

In Malwarebytes prima della versione 4.5.22.236, un collegamento simbolico può essere utilizzato per eliminare qualsiasi file arbitrario sul sistema sfruttando il sistema di quarantena locale. In alcuni scenari può anche portare all'escalation dei privilegi.

VERSIONI INTERESSATE

Malwarebytes for Windows < v4.5.22.236

VERSIONI PATCHATE

Malwarebytes per Windows: v4.5.22.236.

CONSIGLI PER LA MITIGAZIONE

Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.

DETTAGLI

CWE	CVS 3.x	Vettoriale
CWE-269: Gestione impropria dei privilegi	8,6 Alto	Locale

RICONOSCIMENTO

filip_000

RIFERIMENTI

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26088