CVE-2020-27695

Trend Micro Security 2020 (Consumer)

O problema diz respeito a uma vulnerabilidade no pacote de instalação do software. Essa vulnerabilidade pode ser explorada através da colocação de uma DLL maliciosa em um diretório local, o que pode levar à obtenção de privilégios administrativos durante a instalação do produto.

Para o Trend Micro Security 2020 (Consumer), considere restringir o acesso ao diretório local onde o pacote de instalação é executado para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite instalar o produto em ambientes onde possam estar presentes DLLs maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.