CVE-2014-4936

AltoPubblicato

La funzionalità di aggiornamento in Malwarebytes Anti-Malware (MBAM) consumer precedente alla 2.0.3 e Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012...

Pubblicato: 16 dic 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 16 dic 2014

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

16,8%

Moderato · prossimi 30 giorni

Percentile: 97,0%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

La funzionalità di aggiornamento in Malwarebytes Anti-Malware (MBAM) consumer precedente alla 2.0.3 e Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012 e precedenti consente agli attaccanti man-in-the-middle di eseguire codice arbitrario falsificando il server di aggiornamento e caricando un eseguibile.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Malwarebytes Anti-Malware and Anti-Exploit Update Remote Code ExecutionModulo
modules/exploits/windows/browser/malwarebytes_update_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/browser/malwarebytes_update_exec.platform)
- verification: check_not_declared($.exploit_windows/browser/malwarebytes_update_exec.check)

CVE-2014-4936PoC
Repository per il codice POC di CVE-2014-4936.
Malwarebytes Anti-Malware < 2.0.3 / Anti-Exploit < 1.03.1.1220 - Update Code Execution (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.