CVE-2023-26088 Malwarebytes para Windows – Exclusão arbitrária de ficheiros e escalonamento de privilégios
RESUMO:
Em Malwarebytes Antes da versão 4.5.22.236, um link simbólico podia ser utilizado para excluir qualquer ficheiro arbitrário no sistema, explorando o sistema de quarentena local. Isto podia também levar à escalada de privilégios em certos cenários.
VERSÕES AFECTADAS
- Malwarebytes for Windows < v4.5.22.236
VERSÕES CORRIGIDAS
- Malwarebytes para Windows : v4.5.22.236.
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | Vetorial |
| CWE-269: Gestão incorrecta de privilégios | 8.6 Alta | Local |