CVE-2014-100039 – ローカルDoS
Malwarebytes アンチエクスプロイト
概要
mbae.sys 内Malwarebytes 2014 年 1.05.1.001 より前のバージョンの Anti-Exploit では、ローカルユーザーが、特定されていない IOCTL 呼び出しで細工されたサイズを使用することで、境界外読み取りをトリガーし、サービス拒否 (クラッシュ) を引き起こすことが可能です。注: これらの詳細の一部は、サードパーティの情報に基づいています。
影響を受けるバージョン
- Malwarebytes 2014年1月1日(土)以前のバージョンにおけるアンチエクスプロイト機能
パッチ適用済みバージョン
- Malwarebytes アンチエクスプロイト 1.05.1.2014
軽減アドバイス
影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。
詳細
| CWE | CVS 3.x | CVS 2 | インパクト |
| CWE-20:不適切な入力検証 | 該当なし | 2.1 低 | ローカル |