#McAfee -antivirus bevat ernstige code execution-fout
De antivirussoftware van McAfee blijkt een ernstige code execution-fout te bevatten. Met de fout kunnen de zelfverdedigingsmechanismes van de software omzeild worden, waardoor er mogelijk verdere aanvallen uitgevoerd kunnen worden op een gecompromitteerd systeem.

De fout, gevolgd onder CVE-2019-3648, werd ontdekt door een cybersecurity-team van SafeBreach, meldt ZDNet. De kwetsbaarheid is ontstaan doordat niet gevalideerd wordt of ladende DLL’s ondertekend zijn en door een path-probleem bij het laden van een specifieke DLL uit de System32-map.

https://www.techzine.nl/nieuws/security/434274/ernstige-code-execution-fout-gevonden-in-antivirussoftware-mcafee/?utm_source=dlvr.it&utm_medium=facebook

McAfee