CVE-2014-100039 – Локальная DoS-атака на
Malwarebytes Защита от эксплойтов

РЕЗЮМЕ:

mbae.sys в Malwarebytes Антиэксплойты до версии 1.05.1.2014 позволяют локальным пользователям вызывать отказ в обслуживании (сбой) с помощью специально заданного размера в неуказанном вызове IOCTL, что приводит к выходу за пределы допустимого диапазона чтения. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes Анти-эксплойт до 1.05.1.2014

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • Malwarebytes Anti-Exploit 1.05.1.2014

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленных версий.

ПОДРОБНОСТИ

CWECVS 3.xCVS 2Воздействие
CWE-20: Неправильная проверка достоверности вводаН/Д2.1 НизкийМестный