CVE:CVE-2016-10717
CNNVD:CNNVD-201803-738
Malwarebytes Anti-Malware consumer是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。
Malwarebytes Anti-Malware consumer 2.2.1及之前的版本中的encryption和permission实现存在安全漏洞。攻击者可利用该漏洞控制白名单功能，运行未授权的应用程序（恶意软件和网站），执行并访问被列入黑名单的文件和域。
solution:Upgrade malwarebytes malwarebytes_anti-malware to a higher version than 2.2.1,and avoid the version 2.2.1