CVE-2014-100039 – ローカルDoS
Malwarebytes アンチエクスプロイト

概要

mbae.sys 内Malwarebytes 2014 年 1.05.1.001 より前のバージョンの Anti-Exploit では、ローカルユーザーが、特定されていない IOCTL 呼び出しで細工されたサイズを使用することで、境界外読み取りをトリガーし、サービス拒否 (クラッシュ) を引き起こすことが可能です。注: これらの詳細の一部は、サードパーティの情報に基づいています。

影響を受けるバージョン

  • Malwarebytes 2014年1月1日(土)以前のバージョンにおけるアンチエクスプロイト機能

パッチ適用済みバージョン

  • Malwarebytes アンチエクスプロイト 1.05.1.2014

軽減アドバイス

影響を受けるエンドポイントを、パッチを適用したバージョンにアップグレードすることをお勧めします。

詳細

CWECVS 3.xCVS 2インパクト
CWE-20:不適切な入力検証該当なし2.1 低ローカル