CVE-2014-4936

CVE-2014-4936: اختطاف ترقية Malwarebytes Anti-Malware وAnti-Exploit

=============

يحتوي هذا المستودع على الإثبات المفاهيمي (POC) لـ CVE-2014-4936. تم نشر شرح كامل لكيفية عمل الثغرة وكيفية استغلالها باستخدام POC هنا: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)

الجدول الزمني:

• Malwarebytes Anti-Malware
  • اكتشاف الثغرة: June 18th 2014
  • الإبلاغ عن الثغرة: July 16th 2014
  • تم إصلاح الثغرة في الإصدار 2.0.3 الذي تم إصداره في October 3rd 2014
• Malwarebytes Anti-Exploit
  • اكتشاف الثغرة: August 19th 2014
  • الإبلاغ عن الثغرة: August 21st 2014
  • تم إصلاح الثغرة في الإصدار الذي تم إصداره في