0x3a/cve-2014-4936Repository per il codice POC di CVE-2014-4936.
=============
Questo repository contiene il POC per CVE-2014-4936. Un articolo completo su come funziona la vulnerabilità e come sfruttarla utilizzando il POC è stato pubblicato qui: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)
18 giugno 201416 luglio 20142.0.3 rilasciata il 3 ottobre 201419 agosto 201421 agosto 20141.04.1.1012 rilasciata il 5 settembre 2014Sia Anti-Malware che Anti-Exploit hanno capacità di aggiornamento tramite pacchetti di installazione trasferiti via HTTP. Entrambi i pacchetti software non hanno o hanno una validazione dell'aggiornamento limitata, permettendo così a chiunque riesca a capire il protocollo di aggiornamento di iniettare il proprio payload.