CVE-2014-4936

CVE-2014-4936：Malwarebytes Anti-Malware 和 Anti-Exploit 升级劫持

=============

该仓库包含 CVE-2014-4936 的概念证明（POC）。关于漏洞工作原理以及如何利用该POC进行攻击的完整文章已发布在此处： (http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and)

时间线：

• Malwarebytes Anti-Malware
  • 漏洞发现日期：2014年6月18日
  • 漏洞报告日期：2014年7月16日
  • 版本 2.0.3 于 2014年10月3日 发布修复该漏洞
• Malwarebytes Anti-Exploit
  • 漏洞发现日期：2014年8月19日
  • 漏洞报告日期：2014年8月21日
  • 版本 1.04.1.1012 于 2014年9月5日 发布修复该漏洞

漏洞详情

Anti-Malware 和 Anti-Exploit 均具备通过 HTTP 传输安装包进行升级的功能。这两个软件包均未实现或仅实现了有限的升级验证，从而允许任何能够破解升级协议的人注入其自定义载荷。