CVE-2025-67905 – Malwarebytes
AdwCleaner – Eskalacja uprawnień
PODSUMOWANIE:
Malwarebytes AdwCleaner Wersja przed 8.7.0 uruchamia się jako Administrator i wykonuje niebezpieczną operację usuwania pliku, w której lokalizacja docelowa jest kontrolowana przez użytkownika, umożliwiając użytkownikowi bez uprawnień administratora rozszerzenie uprawnień do SYSTEMU za pomocą łącza symbolicznego.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes AdwCleaner < 8.7.0
ZAŁATANE WERSJE
- >=8.7.0
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Zalecamy aktualizację podatnych punktów końcowych do wersji z poprawką.
SZCZEGÓŁY
| CWE | CVS 3.x | Wektor |
| CWE-269: Niewłaściwe zarządzanie uprawnieniami | 8.6 Wysoki | Lokalny |
UZNANIE
Bocheng Xiang (@Crispr) z FDU