CVE-2025-67905 – Malwarebytes
AdwCleaner – Escalatie van bevoegdheden

SAMENVATTING:

Malwarebytes AdwCleaner Vóór versie 8.7.0 wordt het programma als beheerder uitgevoerd en voert het een onveilige bestandsverwijderingsbewerking uit waarbij de doellocatie door de gebruiker kan worden beheerd. Hierdoor kan een niet-beheerder via een symbolische link bevoegdheden verkrijgen om SYSTEM te bereiken.

GETROFFEN VERSIES

  • Malwarebytes AdwCleaner < 8.7.0

GEPATCHTE VERSIES

  • ≥8.7.0

MITIGATIEADVIES

We raden aan om de getroffen eindpunten te upgraden naar de gepatchte versie.

DETAILS

CWECVS 3.xVector
CWE-269: Onjuist beheer van privileges8.6 HoogLokaal

ERKENNING

Bocheng Xiang (@Crispr) van FDU

REFERENTIES

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67905