CVE-2020-11507 – Vulnerabilidade de caminho de pesquisa não fiável em AdwCleaner
RESUMO:
Uma vulnerabilidade de caminho de pesquisa não fiável em Malwarebytes AdwCleaner A versão 8.0.3 poderia provocar a execução de código arbitrário com privilégios de SISTEMA quando uma biblioteca DLL maliciosa era carregada.
VERSÕES AFECTADAS
- Malwarebytes AdwCleaner 8.0.3
VERSÕES CORRIGIDAS
- Malwarebytes AdwCleaner 8.0.4
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-426: Caminho de pesquisa não fiável | 7.8 Alta | 6.9 Médio | Local |