CVE-2023-43688

WysokieCVSS 7.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W Malwarebytes 4.x i 5.x (oraz Nebula od 2020-10-21) wykryto przepełnienie bufora sterty w różnych narzędziach do szyfrowania buforów.

Ocena ryzyka

Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, co zagraża bezpieczeństwu systemu.

Rekomendacja

Zaktualizuj Malwarebytes do najnowszej wersji zawierającej poprawkę.

Inne podatności w Malwarebytes

CVE-2023-43686Średnie
W Malwarebytes 4.x i 5.x (oraz Nebula od 2020-10-21) duża liczba plików preferencji Firefoksa może spowodować, że parser zignoruje inne pliki konfiguracyjne przeglądarki, prowadząc do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Malwarebytes 4.x and 5.x (and Nebula 2020-10-21 and later). There is a Heap buffer overflow in various buffer encryption utilities.