0x3a/cve-2014-4936Repositório para o código POC do CVE-2014-4936.
=============
Este repositório contém o POC para CVE-2014-4936. Um artigo completo sobre como a vulnerabilidade funciona e como explorá-la usando o POC foi publicado aqui: (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)
June 18th 2014July 16th 20142.0.3 lançada em October 3rd 2014August 19th 2014August 21st 20141.04.1.1012 lançada em September 5th 2014Tanto o Anti-Malware quanto o Anti-Exploit possuem capacidades de atualização através de pacotes de instalação transferidos por HTTP. Ambos os pacotes de software não possuem validação de atualização implementada ou possuem validação limitada, permitindo assim que qualquer pessoa que consiga entender o protocolo de atualização possa injetar seu próprio payload.