CVE-2023-26088 Malwarebytes para Windows – Exclusão arbitrária de arquivos e escalonamento de privilégios

RESUMO:

Em Malwarebytes Antes da versão 4.5.22.236, um link simbólico podia ser usado para excluir qualquer arquivo arbitrário no sistema, explorando o sistema de quarentena local. Isso também podia levar à escalada de privilégios em certos cenários.

VERSÕES AFETADAS

  • Malwarebytes for Windows < v4.5.22.236

VERSÕES CORRIGIDAS

  • Malwarebytes para Windows : v4.5.22.236.

ACONSELHAMENTO SOBRE MITIGAÇÃO

Recomendamos atualizar os endpoints afetados para as versões corrigidas.

DETALHES

CWECVS 3.xVetor
CWE-269: Gerenciamento inadequado de privilégios8.6 AltaLocal

RECONHECIMENTO

filip_000

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-26088