CVE-2014-100039 – Lokalny atak DoS na
Malwarebytes Anty-wykorzystywanie
PODSUMOWANIE:
mbae.sys w Malwarebytes Wersja Anti-Exploit przed 1.05.1.2014 umożliwia użytkownikom lokalnym spowodowanie odmowy usługi (awarii) poprzez zmodyfikowany rozmiar w nieokreślonym wywołaniu IOCTL, co powoduje odczyt poza zakresem. UWAGA: niektóre z tych informacji pochodzą z informacji uzyskanych od stron trzecich.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes Anti-Exploit przed 1.05.1.2014
ZAŁATANE WERSJE
- Malwarebytes Ochrona przed exploitami 1.05.1.2014
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | CVS 2 | Wpływ |
| CWE-20: Nieprawidłowa weryfikacja danych wejściowych | NIE DOTYCZY | 2.1 Niski | Lokalny |