CVE-2021-25248

**Nome do software vulnerável e versões afetadas:

Trend Micro Apex One (local e SaaS)

OfficeScan XG SP1

Worry-Free Business Security versões 10.0 SP1 e Services

Descrição:

Uma vulnerabilidade de divulgação de informações por leitura fora dos limites pode permitir que um invasor divulgue informações confidenciais sobre um canal nomeado. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo.

Recomendações:

Para o Trend Micro Apex One (local e SaaS), atualize para uma versão que inclua uma correção para essa vulnerabilidade.

Para o OfficeScan XG SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.

Para o Worry-Free Business Security versões 10.0 SP1 e Serviços, atualize para uma versão que inclua uma correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso a pipes nomeados para minimizar o risco de exploração.