CVE-2019-6739 – Malwarebytes Vulnerabilidade de execução remota de comandos no manipulador de URI de antimalware
RESUMO:
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis de Malwarebytes Antimalware 3.6.1.2711.
A interação do utilizador é necessária para explorar esta vulnerabilidade, uma vez que o alvo precisa de visitar uma página web maliciosa.
VERSÕES AFECTADAS
- Malwarebytes Antimalware até à versão 3.6.1.2711
VERSÕES CORRIGIDAS
- Malwarebytes Antimalware > 3.6.1.2711
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-77: Neutralização incorrecta de elementos especiais utilizados num comando | 8.8 Alta | 6.8 Médio | Remoto com interação do utilizador |
RECONHECIMENTO
Gostaríamos de agradecer à ZDI e a rgod da 9sg Security Team pela divulgação responsável deste problema.