CVE-2014-100039 – Negação de serviço local em
Malwarebytes Anti-Exploração

RESUMO:

mbae.sys em Malwarebytes A versão do Anti-Exploit anterior a 1.05.1.2014 permitia aos utilizadores locais causar uma negação de serviço (crash) através de um tamanho manipulado numa chamada IOCTL não especificada, o que desencadeava uma leitura fora dos limites. NOTA: alguns destes detalhes foram obtidos a partir de informações de terceiros.

VERSÕES AFECTADAS

  • Malwarebytes Anti-Exploit anterior a 1.05.1.2014

VERSÕES CORRIGIDAS

  • Malwarebytes Anti-Exploit 1.05.1.2014

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.

DETALHES

CWECVS 3.xCVS 2Impacto
CWE-20: Validação de entrada incorrectaN/A2.1 BaixaLocal

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-100039