CVE-2016-10717 – Malwarebytes Bypass de Anti-Malware

RESUMO:

Uma vulnerabilidade na implementação de criptografia e permissões de Malwarebytes O Anti-Malware permite que um invasor assuma o controle do recurso de lista branca (exclusions.dat em %SYSTEMDRIVE%\ProgramData) para permitir a execução de aplicativos não autorizados, incluindo malware e sites maliciosos.
Arquivos colocados na lista negra por Malwarebytes O Malware Protect pode ser executado e domínios podem ser adicionados à lista negra por Malwarebytes O Web Protect pode ser acessado via HTTP.