CVE-2014-4936
Beschrijving NL
De upgradefunctionaliteit in Malwarebytes Anti-Malware (MBAM) consumer vóór versie 2.0.3 en Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012 en eerder stelt man-in-the-middle-aanvallers in staat om willekeurige code uit te voeren door de updateserver te vervalsen en een uitvoerbaar bestand te uploaden.
Origineel (Engels) tonen
The upgrade functionality in Malwarebytes Anti-Malware (MBAM) consumer before 2.0.3 and Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012 and earlier allow man-in-the-middle attackers to execute arbitrary code by spoofing the update server and uploading an executable.