CVE-2016-10717 - Malwarebytes Anti-Malware Bypass

SAMENVATTING:

Door een kwetsbaarheid in de coderings- en toestemmingsimplementatie van Malwarebytes Anti-Malware kan een aanvaller de controle krijgen over de whitelisting-functie (exclusions.dat onder %SYSTEMDRIVE%\ProgramData) om de uitvoering van ongeautoriseerde toepassingen mogelijk te maken, waaronder malware en schadelijke websites.
Bestanden die op de zwarte lijst van Malwarebytes Malware Protect staan, kunnen worden uitgevoerd en domeinen die op de zwarte lijst van Malwarebytes Web Protect staan, kunnen worden bereikt via HTTP.