CVE-2025-67905 – Malwarebytes
AdwCleaner 特権の拡大

概要

Malwarebytes AdwCleaner 8.7.0 より前のバージョンでは、管理者として実行され、ターゲットの場所がユーザーが制御可能な安全でないファイル削除操作を実行するため、管理者以外のユーザーがシンボリックリンクを介して SYSTEM に権限を昇格させることが可能です。

影響を受けるバージョン

  • Malwarebytes AdwCleaner < 8.7.0

パッチ適用済みバージョン

  • 8.7.0以降

軽減アドバイス

影響を受けるエンドポイントを修正済みバージョンにアップグレードすることを推奨します。

詳細

CWECVS 3.xベクトル
CWE-269:不適切な特権管理8.6高ローカル

レコグニション

Bocheng Xiang(@Crispr) より FDU