CVE-2019-19929 – Luka w zabezpieczeniach dotycząca niezaufanej ścieżki wyszukiwania AdwCleaner
PODSUMOWANIE:
Luka w zabezpieczeniach dotycząca niezaufanej ścieżki wyszukiwania Malwarebytes AdwCleaner Wersje starsze niż 8.0.1 mogły spowodować wykonanie dowolnego kodu z uprawnieniami SYSTEM, gdy produkt załadował złośliwą bibliotekę DLL.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes AdwCleaner przed 8.0.1
ZAŁATANE WERSJE
- Malwarebytes AdwCleaner 8.0.1
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.
SZCZEGÓŁY
| CWE | CVS 3.x | CVS 2 | Wpływ |
| CWE-426: Niezaufana ścieżka wyszukiwania | 7.8 Wysoki | 6.9 Średni | Lokalny |
UZNANIE
Chcielibyśmy podziękować Günterowi Bornowi za zwrócenie naszej uwagi na tę kwestię.