CVE-2023-27469 - Anti-Exploit DoS
en willekeurige bestandsverwijdering

SAMENVATTING:

Malwarebytes Anti-Exploit 4.4.0.220 is kwetsbaar voor het willekeurig verwijderen van bestanden en denial-of-service-aanvallen via een ALPC-bericht waarin FullFileNamePath geen '\0'-teken bevat.

GETROFFEN VERSIES

  • Malwarebytes Anti-Exploit <= v4.4.0.220

GEPATCHTE VERSIES

  • Malwarebytes Anti-Exploit > v4.4.0.220

MITIGATIEADVIES

We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.

DETAILS

CWECVS 3.xVector
CWE-166: Onjuiste behandeling van ontbrekend speciaal element6,8 GemiddeldLokaal

ERKENNING

Airbus Beveiliging

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27469