CVE-2020-11507 – Kwetsbaarheid in onbetrouwbaar zoekpad in AdwCleaner

SAMENVATTING:

Een kwetsbaarheid voor een onbetrouwbaar zoekpad in Malwarebytes AdwCleaner Versie 8.0.3 kan leiden tot het uitvoeren van willekeurige code met SYSTEM-rechten wanneer een kwaadaardige DLL-bibliotheek wordt geladen.

GETROFFEN VERSIES

  • Malwarebytes AdwCleaner 8.0.3

GEPATCHTE VERSIES

  • Malwarebytes AdwCleaner 8.0.4

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xCVS 2Impact
CWE-426: niet-vertrouwd zoekpad7.8 Hoog6,9 GemiddeldLokaal