CVE-2020-11507 – Уязвимость, связанная с недоверенным путем поиска. AdwCleaner

РЕЗЮМЕ:

Уязвимость, связанная с недоверенным путем поиска. Malwarebytes AdwCleaner В версии 8.0.3 при загрузке вредоносной DLL-библиотеки может быть выполнен произвольный код с привилегиями SYSTEM.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes AdwCleaner 8.0.3

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes AdwCleaner 8.0.4

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xCVS 2Воздействие
CWE-426: недоверенный путь поиска7.8 Высокий6.9 СреднийМестный

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11507

https://forums.malwarebytes.com/topic/258140-release-adwcleaner-804/