CVE-2014-100039 – Локальная DoS-атака на
Malwarebytes Защита от эксплойтов
РЕЗЮМЕ:
mbae.sys в Malwarebytes Антиэксплойты до версии 1.05.1.2014 позволяют локальным пользователям вызывать отказ в обслуживании (сбой) с помощью специально заданного размера в неуказанном вызове IOCTL, что приводит к выходу за пределы допустимого диапазона чтения. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
ЗАТРОНУТЫЕ ВЕРСИИ
- Malwarebytes Анти-эксплойт до 1.05.1.2014
ИСПРАВЛЕННЫЕ ВЕРСИИ
- Malwarebytes Anti-Exploit 1.05.1.2014
РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ
Мы рекомендуем обновить затронутые конечные точки до исправленных версий.
ПОДРОБНОСТИ
| CWE | CVS 3.x | CVS 2 | Воздействие |
| CWE-20: Неправильная проверка достоверности ввода | Н/Д | 2.1 Низкий | Местный |