CVE-2020-11507 – Kwetsbaarheid in onbetrouwbaar zoekpad in AdwCleaner
SAMENVATTING:
Een kwetsbaarheid voor een onbetrouwbaar zoekpad in Malwarebytes AdwCleaner Versie 8.0.3 kan leiden tot het uitvoeren van willekeurige code met SYSTEM-rechten wanneer een kwaadaardige DLL-bibliotheek wordt geladen.
GETROFFEN VERSIES
- Malwarebytes AdwCleaner 8.0.3
GEPATCHTE VERSIES
- Malwarebytes AdwCleaner 8.0.4
MITIGATIEADVIES
We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.
DETAILS
| CWE | CVS 3.x | CVS 2 | Impact |
| CWE-426: niet-vertrouwd zoekpad | 7.8 Hoog | 6,9 Gemiddeld | Lokaal |