CVE-2019-19929 – Уязвимость, связанная с недоверенным путем поиска. AdwCleaner

РЕЗЮМЕ:

Уязвимость, связанная с недоверенным путем поиска. Malwarebytes AdwCleaner В версиях до 8.0.1 могло происходить выполнение произвольного кода с привилегиями SYSTEM при загрузке вредоносной DLL-библиотеки продуктом.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes AdwCleaner до 8.0.1

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes AdwCleaner 8.0.1

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xCVS 2Воздействие
CWE-426: недоверенный путь поиска7.8 Высокий6.9 СреднийМестный

РЕКЛАМА

Мы хотели бы поблагодарить Гюнтера Борна за то, что он обратил наше внимание на эту проблему.

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19929

https://forums.malwarebytes.com/topic/258140-release-adwcleaner-804/