CVE-2023-27469 - Anti-Exploit DoS
en willekeurige bestandsverwijdering

SAMENVATTING:

Malwarebytes Anti-Exploit 4.4.0.220 is kwetsbaar voor willekeurige bestandsverwijdering en ontzegging van de service via een ALPC-bericht waarin FullFileNamePath een '\0'-teken mist.

GETROFFEN VERSIES

  • Malwarebytes Anti-Exploit <= v4.4.0.220

GEPATCHTE VERSIES

  • Malwarebytes Anti-Exploit > v4.4.0.220

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xVector
CWE-166: Onjuiste behandeling van ontbrekend speciaal element6,8 GemiddeldLokaal

ERKENNING

Airbus Beveiliging

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27469