CVE:CVE-2023-29145
CNNVD:CNNVD-202306-2238
Malwarebytes是美国Malwarebytes公司的一款可为设备提供反恶意软件功能的应用软件。该软件旨在抵御病毒、间谍软件、特洛伊木马、蠕虫、拨号程序等恶意软件。debug是Debug.js开源的一个以 Node.js 核心调试技术为模型的小型 JavaScript 调试实用程序。
Malwarebytes EDR 1.0.11 存在安全漏洞，该漏洞源于无法正确确保将可执行文件加载的可执行库列入白名单，从而允许执行任意代码。
solution:Upgrade malwarebytes endpoint_detection_and_response to a higher version than 1.0.11,and avoid the version (,1.0.11]; Upgrade malwarebytes malwarebytes to a higher version than 1.0.14,and avoid the version (,1.0.14]