Fiche vulnérabilité
CVE-2023-29145 : faille élevée malwarebytes endpoint detection and… (CVSS 7.8)
Description
The Malwarebytes EDR 1.0.11 for Linux driver doesn't properly ensure whitelisting of executable libraries loaded by executable files, allowing arbitrary code execution. The attacker can set LD_LIBRARY_PATH, set LD_PRELOAD, or run an executable file in a debugger.
En bref
- Sévérité
- Élevée (CVSS 7.8)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 30 juin 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- malwarebytes endpoint detection and response
- malwarebytes malwarebytes