CVE-2014-100039 – Lokale DoS op
Malwarebytes Anti-uitbuiting

SAMENVATTING:

mbae.sys in Malwarebytes Anti-exploit vóór versie 1.05.1.2014 stelt lokale gebruikers in staat een denial-of-service-aanval (crash) te veroorzaken via een speciaal geconstrueerde grootte in een niet-gespecificeerde IOCTL-aanroep, wat een out-of-bounds-leesfout veroorzaakt. OPMERKING: sommige van deze details zijn afkomstig van informatie van derden.

GETROFFEN VERSIES

  • Malwarebytes Anti-exploit vóór 1-05-2014

GEPATCHTE VERSIES

  • Malwarebytes Anti-Exploit 1.05.1.2014

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xCVS 2Impact
CWE-20: Onjuiste invoervalidatieN.V.T.2.1 LaagLokaal

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-100039