Descrição
Uma vulnerabilidade foi encontrada no CCleaner e no CCleaner Cloud. Esta vulnerabilidade pode ser explorada remotamente para obter informações confidenciais ou executar código arbitrário.
Detalhes técnicos
Uma modificação não autorizada do binário CCleaner.exe resultou na inserção de um backdoor de dois estágios capaz de executar o código recebido de um endereço IP remoto nos sistemas afetados.
Esta vulnerabilidade afeta apenas os sistemas Windows de 32 bits.
Nota: Esta vulnerabilidade não tem nenhuma classificação CVSS pública.
Comunicados originais
Security Notification for CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 for 32-bit Windows users
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com