CVE-2019-19929 – Vulnerabilidade de caminho de pesquisa não confiável em AdwCleaner
RESUMO:
Uma vulnerabilidade de caminho de pesquisa não confiável em Malwarebytes AdwCleaner Em versões anteriores à 8.0.1, isso poderia causar a execução de código arbitrário com privilégios de SISTEMA quando uma biblioteca DLL maliciosa fosse carregada pelo produto.
VERSÕES AFETADAS
- Malwarebytes AdwCleaner antes de 8.0.1
VERSÕES CORRIGIDAS
- Malwarebytes AdwCleaner 8.0.1
ACONSELHAMENTO SOBRE MITIGAÇÃO
Recomendamos atualizar os endpoints afetados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-426: caminho de pesquisa não confiável | 7.8 Alta | 6,9 Média | Local |
RECONHECIMENTO
Gostaríamos de agradecer a Günter Born por chamar nossa atenção para essa questão.