CVE-2014-4936
Kritik
Açıklama
Malwarebytes Anti-Malware (MBAM) tüketici sürümü 2.0.3 öncesi ve Malwarebytes Anti-Exploit (MBAE) tüketici sürümü 1.04.1.1012 ve önceki sürümlerdeki yükseltme işlevi; aradaki adam (man-in-the-middle) saldırganlarının güncelleme sunucusunu taklit ederek ve yürütülebilir bir dosya yükleyerek rastgele kod çalıştırmasına izin vermektedir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMalwarebytes Anti-exploit
Yayın16 Ara 2014
İlk görülme16 Ara 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| malwarebytes malwarebytes_anti-exploit | v ≤ 1.04.1.1012 | — |
| malwarebytes malwarebytes_anti-malware | v ≤ 2.02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.