PT-2021-17883
CVE-2021-28647
·
Publicado
2021-04-13
·
Atualizado
2021-04-14
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Trend Micro Password Manager versão 5 (Consumer)
Descrição:
A falha permite que um invasor insira um arquivo DLL malicioso durante o processo de instalação, podendo executar um programa malicioso sempre que um usuário instalar um programa. Isso se deve a uma vulnerabilidade de sequestro de DLL.
Recomendações:
Para o Trend Micro Password Manager versão 5 (Consumer), considere desativar a funcionalidade de instalação até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de sequestro de DLL.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾