CVE-2025-67905 – Malwarebytes
AdwCleaner 特権の拡大
概要
Malwarebytes AdwCleaner 8.7.0 より前のバージョンでは、管理者として実行され、ターゲットの場所がユーザーが制御可能な安全でないファイル削除操作を実行するため、管理者以外のユーザーがシンボリックリンクを介して SYSTEM に権限を昇格させることが可能です。
影響を受けるバージョン
- Malwarebytes AdwCleaner < 8.7.0
パッチ適用済みバージョン
- 8.7.0以降
軽減アドバイス
影響を受けるエンドポイントを修正済みバージョンにアップグレードすることを推奨します。
詳細
| CWE | CVS 3.x | ベクトル |
| CWE-269:不適切な特権管理 | 8.6高 | ローカル |
レコグニション
Bocheng Xiang(@Crispr) より FDU