Hejap Zairy

**Nome do Software Vulnerável e Versões Afetadas** Malwarebytes versão 4.5 **Descrição** Um problema de caminho de serviço não entre aspas existe no executável `MBAMService`. Isso permite que atacantes locais escalem privilégios injetando código malicioso no caminho raiz do sistema. Atacantes podem colocar arquivos executáveis em diretórios de caminho não entre aspas que são executados com privilégios de LocalSystem durante a inicialização do serviço ou reinicialização do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Audio Conversion Wizard version 2.01 **Description** Audio Conversion Wizard version 2.01 contains a buffer overflow issue. An attacker can execute arbitrary code by providing a specially crafted registration code that overwrites memory. This can lead to remote code execution by exploiting a constructed input buffer. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cobian Backup version 0.9 **Description** A local user can execute arbitrary code with elevated system privileges. This is due to an unquoted service path in the `CobianReflectorService`, allowing attackers to inject malicious code that executes with LocalSystem permissions during service startup. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider modifying the service path to include quotes to prevent malicious code execution.