CVE-2023-43686

ŚrednieCVSS 6.2

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W Malwarebytes 4.x i 5.x (oraz Nebula od 2020-10-21) duża liczba plików preferencji Firefoksa może spowodować, że parser zignoruje inne pliki konfiguracyjne przeglądarki, prowadząc do odmowy usługi.

Ocena ryzyka

Atakujący może spowodować, że Malwarebytes nie będzie poprawnie analizować konfiguracji przeglądarki, co może prowadzić do pominięcia ochrony lub awarii.

Rekomendacja

Zaleca się aktualizację Malwarebytes do najnowszej wersji zawierającej poprawkę.

Inne podatności w Malwarebytes

CVE-2023-43688Wysokie
W Malwarebytes 4.x i 5.x (oraz Nebula od 2020-10-21) wykryto przepełnienie bufora sterty w różnych narzędziach do szyfrowania buforów.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Malwarebytes 4.x and 5.x (and Nebula 2020-10-21 and later). A large number of Firefox preference files can cause the parser to ignore other browser configuration files, leading to a denial of service.