CVE-2014-4936
highPriorität · beachten · 53OT-Risiko · hochEPSS 0.168 · 97. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-26
The upgrade functionality in Malwarebytes Anti-Malware (MBAM) consumer before 2.0.3 and Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012 and earlier allow man-in-the-middle attackers to execute arbitrary code by spoofing the update server and uploading an executable.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- 0x3a/CVE-2014-4936Repository for CVE-2014-4936 POC code.PoC · poc_in_github
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- malwarebytes malwarebytes anti-exploit≤ 1.04.1.1012nvdUScpe:2.3:a:malwarebytes:malwarebytes_anti-exploit:*:*:*:*:*:*:*:*
- malwarebytes malwarebytes anti-malware≤ 2.02nvdUScpe:2.3:a:malwarebytes:malwarebytes_anti-malware:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-andcnnvd
- http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-andenisa_euvd
- http://packetstormsecurity.com/files/130244/Malwarebytes-Anti-Malware-Anti-Exploit-Update-Remote-Code-Execution.htmlenisa_euvd
- http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-andExploitnvd
- http://packetstormsecurity.com/files/130244/Malwarebytes-Anti-Malware-Anti-Exploit-Update-Remote-Code-Execution.htmlnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan