CVE-2025-67905 – Malwarebytes
AdwCleaner – Escalation dei privilegi

SOMMARIO:

Malwarebytes AdwCleaner Prima della versione 8.7.0, il programma veniva eseguito come amministratore ed effettuava un'operazione di eliminazione di file non sicura, in cui la posizione di destinazione era controllabile dall'utente, consentendo a un utente non amministratore di elevare i privilegi a SYSTEM tramite un collegamento simbolico.

VERSIONI INTERESSATE

  • Malwarebytes AdwCleaner < 8.7.0

VERSIONI PATCHATE

  • >=8.7.0

CONSIGLI PER LA MITIGAZIONE

Si consiglia di aggiornare gli endpoint interessati alla versione con patch.

DETTAGLI

CWECVS 3.xVettoriale
CWE-269: Gestione impropria dei privilegi8.6 AltaLocale

RICONOSCIMENTO

Bocheng Xiang (@Crispr) dalla FDU

RIFERIMENTI

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67905