CVE-2025-67905 – Malwarebytes
AdwCleaner – Escalada de Privilégios

RESUMO:

Malwarebytes AdwCleaner Em versões anteriores à 8.7.0, o programa era executado como Administrador e realizava uma operação insegura de exclusão de arquivos, na qual o local de destino era controlável pelo usuário, permitindo que um usuário sem privilégios de administrador elevasse seus privilégios para SYSTEM por meio de um link simbólico.

VERSÕES AFETADAS

  • Malwarebytes AdwCleaner < 8.7.0

VERSÕES CORRIGIDAS

  • >=8.7.0

ACONSELHAMENTO SOBRE MITIGAÇÃO

Recomendamos atualizar os terminais afetados para a versão corrigida.

DETALHES

CWECVS 3.xVetor
CWE-269: Gerenciamento inadequado de privilégios8.6 AltaLocal

RECONHECIMENTO

Bocheng Xiang (@Crispr) Da FDU

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67905