CVE-2014-100039 – Negação de serviço local em
Malwarebytes Anti-Exploração

RESUMO:

mbae.sys em Malwarebytes A versão do Anti-Exploit anterior a 1.05.1.2014 permitia que usuários locais causassem uma negação de serviço (travamento) por meio de um tamanho manipulado em uma chamada IOCTL não especificada, o que desencadeava uma leitura fora dos limites. NOTA: alguns desses detalhes foram obtidos de informações de terceiros.

VERSÕES AFETADAS

  • Malwarebytes Anti-Exploit anterior a 1.05.1.2014

VERSÕES CORRIGIDAS

  • Malwarebytes Anti-Exploit 1.05.1.2014

ACONSELHAMENTO SOBRE MITIGAÇÃO

Recomendamos atualizar os endpoints afetados para as versões corrigidas.

DETALHES

CWECVS 3.xCVS 2Impacto
CWE-20: Validação de entrada inadequadaN/A2.1 BaixaLocal

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-100039