CVE-2023-43688 – Malwarebytes , Mgławica – Przepełnienie bufora
PODSUMOWANIE:
Wykryto problem w Malwarebytes 4.x i 5.x (oraz Nebula 21.10.2020 i nowsze). W różnych narzędziach do szyfrowania buforów występuje przepełnienie bufora sterty.
WERSJE, KTÓRYCH TO DOTYCZY
- Malwarebytes 4 versions < 4.6.14.326
- Malwarebytes 5 versions < 5.1.5.116
- Nebula platform before June 2024, Endpoint Agent version <2.0.0.64, Protection Service version <4.6.17.334
ZAŁATANE WERSJE
- Malwarebytes 4 wersje ≥ 4.6.14.326 | Wersja komponentu 1.0.2348, Wersja pakietu aktualizacji ≥ 1.0.85245
- Malwarebytes 5 wersji ≥ 5.1.5.116 | Wersja komponentu 1.0.1252, Wersja pakietu aktualizacji ≥ 1.0.85245
- Platforma Nebula, czerwiec 2024 r., wersja programu Endpoint Agent >= 2.0.0.64, wersja usługi Protection Service >= 4.6.17.334.
PORADY DOTYCZĄCE ŁAGODZENIA SKUTKÓW
Prawdopodobieństwo wykorzystania tej luki jest niskie, ponieważ zagrożone funkcje narzędziowe nigdy nie zostały uwzględnione w wydanych pakietach oprogramowania. Funkcje narzędziowe zostały usunięte z kodu źródłowego załatanych wersji.
Nadal zalecamy aktualizację do najnowszych wersji naszego oprogramowania.
SZCZEGÓŁY
| CWE | CVS 3.x | Wektor |
| CWE-122: Przepełnienie bufora oparte na stercie | 7.5 Wysoki | Lokalny |