CVE:CVE-2014-4936
CNNVD:CNNVD-201412-357
Malwarebytes Anti-Malware（MBAM）和Malwarebytes Anti-Exploit（MBAE）都是美国Malwarebytes公司的安全产品。MBAM是一套反恶意反间谍软件，支持删除蠕虫、拨号程序、木马和其他恶意软件；MBAE是一套反漏洞攻击工具，支持保护和预防所有已知和未知的0-day漏洞攻击，保护Web浏览器。
MBAM consumer 2.0.3之前版本和MBAE consumer 1.04.1.1012及之前版本的升级功能中存在安全漏洞。攻击者可通过欺骗升级服务器并上传可执行文件利用该漏洞执行任意代码。
solution:Upgrade malwarebytes malwarebytes_anti-exploit to a higher version than 1.04.1.1012,and avoid the version (,1.04.1.1012]; Upgrade malwarebytes malwarebytes_anti-malware to a higher version than 2.02,and avoid the version (,2.02]