CVE-2024-6260

Nome do software vulnerável e versões afetadas:

Malwarebytes Antimalware (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios em instalações afetadas do Malwarebytes Antimalware. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no serviço Malwarebytes, onde um invasor pode criar um link simbólico para abusar do serviço e excluir um arquivo, potencialmente elevando privilégios e executando código arbitrário no contexto do SYSTEM.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.