CVE-2023-27469 - Anti-Exploit DoS
i dowolne usuwanie plików

PODSUMOWANIE:

Malwarebytes Anti-Exploit 4.4.0.220 jest podatny na usuwanie dowolnych plików i blokowanie usług za pośrednictwem komunikatu ALPC, w którym FullFileNamePath nie zawiera znaku „\0”.

WERSJE, KTÓRYCH TO DOTYCZY

  • Malwarebytes Anti-Exploit <= v4.4.0.220

ZAŁATANE WERSJE

  • Malwarebytes Ochrona przed exploitami > v4.4.0.220

PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW

Zalecamy aktualizację dotkniętych punktów końcowych do poprawionych wersji.

SZCZEGÓŁY

CWECVS 3.xWektor
CWE-166: Niewłaściwa obsługa brakującego elementu specjalnego6.8 ŚredniLokalny

UZNANIE

Bezpieczeństwo Airbus

ODNIESIENIA

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27469