CVE-2019-19929 -AdwCleanerに信頼できない検索パスの脆弱性
概要
8.0.1 より前のMalwarebytes AdwCleaner には、信頼できない検索パスの脆弱性があり、悪意のある DLL ライブラリが製品によって読み込まれると、SYSTEM 権限で任意のコードが実行される可能性があります。
影響を受けるバージョン
- 8.0.1以前のMalwarebytes AdwCleaner
パッチ適用済みバージョン
- Malwarebytes AdwCleaner 8.0.1
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | CVS 2 | インパクト |
| CWE-426: 信頼できない検索パス | 7.8 高 | 6.9 中 | ローカル |