CVE-2020-25533

**Nome do software vulnerável e versões afetadas:

Versões do Malwarebytes anteriores à 4.0

Descrição:

Foi detectada uma falha no Malwarebytes que permite que um aplicativo malicioso execute uma ação com privilégios dentro do daemon de inicialização do Malwarebytes. O serviço com privilégios validava incorretamente as conexões XPC, baseando-se no PID em vez do token de auditoria. Um invasor pode criar uma situação em que o mesmo PID seja usado para executar dois programas diferentes em momentos distintos, aproveitando uma condição de corrida durante o uso malicioso de posix spawn.

Recomendações:

Para versões anteriores à 4.0, atualize para a versão 4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao daemon de inicialização do Malwarebytes para minimizar o risco de exploração.