CVE-2025-67905 – Malwarebytes
AdwCleaner – Escalada de Privilégios

RESUMO:

Malwarebytes AdwCleaner Nas versões anteriores à 8.7.0, o programa era executado como Administrador e realizava uma operação insegura de eliminação de ficheiros, na qual o local de destino era controlável pelo utilizador, permitindo que um utilizador sem privilégios de administrador elevasse os seus privilégios para SYSTEM através de um link simbólico.

VERSÕES AFECTADAS

  • Malwarebytes AdwCleaner < 8.7.0

VERSÕES CORRIGIDAS

  • >=8.7.0

ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO

Recomendamos atualizar os terminais afetados para a versão corrigida.

DETALHES

CWECVS 3.xVetorial
CWE-269: Gestão incorrecta de privilégios8.6 AltaLocal

RECONHECIMENTO

Bocheng Xiang (@Crispr) Da FDU

REFERÊNCIAS

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67905