CVE-2025-67905 – Malwarebytes
AdwCleaner – Повышение привилегий

РЕЗЮМЕ:

Malwarebytes AdwCleaner В версиях до 8.7.0 программа запускается от имени администратора и выполняет небезопасную операцию удаления файла, при которой целевое местоположение контролируется пользователем, что позволяет пользователю без прав администратора повысить свои привилегии до уровня SYSTEM через символическую ссылку.

ЗАТРОНУТЫЕ ВЕРСИИ

  • Malwarebytes AdwCleaner < 8.7.0

ИСПРАВЛЕННЫЕ ВЕРСИИ

  • >=8.7.0

РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ

Мы рекомендуем обновить затронутые конечные точки до исправленной версии.

ПОДРОБНОСТИ

CWECVS 3.xВектор
CWE-269: Неправильное управление привилегиями8.6 ВысокийМестный

РЕКЛАМА

Бочэн Сян (@Crispr) из FDU

ССЫЛКИ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-67905