CVE-2023-43687 in Malwarebytes

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một vấn đề trong Malwarebytes trước phiên bản 4.6.14.326 và trước phiên bản 5.1.5.116 (cũng như Nebula từ ngày 20-10-2020 trở đi). Có một Race condition dẫn đến thực thi mã do thiếu cơ chế khóa giữa quá trình xác minh tệp và thực thi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/09/2023
• Tiết lộ: 14/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-320207
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.6 (VulDB)
• EPSS: 0.00243
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43687
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43687/