Проблема была обнаружена в Malwarebytes 4.x и 5.x (а также в Nebula 2020-10-21 и более поздних версиях). Большое количество файлов настроек Firefox может привести к тому, что синтаксический анализатор будет игнорировать другие файлы конфигурации браузера, что приведет к отказу в обслуживании.
Показать оригинальное описание (EN)
An issue was discovered in Malwarebytes 4.x and 5.x (and Nebula 2020-10-21 and later). A large number of Firefox preference files can cause the parser to ignore other browser configuration files, leading to a denial of service.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1