CVE-2020-11507 – Vulnerabilidade de caminho de pesquisa não confiável em AdwCleaner
RESUMO:
Uma vulnerabilidade de caminho de pesquisa não confiável em Malwarebytes AdwCleaner A versão 8.0.3 poderia causar a execução de código arbitrário com privilégios de SISTEMA quando uma biblioteca DLL maliciosa fosse carregada.
VERSÕES AFETADAS
- Malwarebytes AdwCleaner 8.0.3
VERSÕES CORRIGIDAS
- Malwarebytes AdwCleaner 8.0.4
ACONSELHAMENTO SOBRE MITIGAÇÃO
Recomendamos atualizar os endpoints afetados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-426: caminho de pesquisa não confiável | 7.8 Alta | 6,9 Média | Local |