CVE-2019-19929 – Vulnerabilidade de caminho de pesquisa não fiável em AdwCleaner
RESUMO:
Uma vulnerabilidade de caminho de pesquisa não fiável em Malwarebytes AdwCleaner Em versões anteriores à 8.0.1, isto podia provocar a execução de código arbitrário com privilégios de SISTEMA quando uma biblioteca DLL maliciosa era carregada pelo produto.
VERSÕES AFECTADAS
- Malwarebytes AdwCleaner antes de 8.0.1
VERSÕES CORRIGIDAS
- Malwarebytes AdwCleaner 8.0.1
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-426: Caminho de pesquisa não fiável | 7.8 Alta | 6.9 Médio | Local |
RECONHECIMENTO
Gostaríamos de agradecer a Günter Born por ter chamado a nossa atenção para esta questão.