CVE-2020-11507 – Vulnerabilidade de caminho de pesquisa não fiável em AdwCleaner

RESUMO:

Uma vulnerabilidade de caminho de pesquisa não fiável em Malwarebytes AdwCleaner A versão 8.0.3 poderia provocar a execução de código arbitrário com privilégios de SISTEMA quando uma biblioteca DLL maliciosa era carregada.

VERSÕES AFECTADAS

  • Malwarebytes AdwCleaner 8.0.3

VERSÕES CORRIGIDAS

  • Malwarebytes AdwCleaner 8.0.4

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.

DETALHES

CWECVS 3.xCVS 2Impacto
CWE-426: Caminho de pesquisa não fiável7.8 Alta6.9 MédioLocal