CVE-2022-26319

Trend Micro Portable Security, versões 2.0 a 3.0 Pro

Uma vulnerabilidade no mecanismo de pesquisa de patches do instalador pode permitir que um invasor local coloque um arquivo DLL gerado arbitrariamente na pasta do instalador para elevar privilégios locais. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema alvo.

Para o Trend Micro Portable Security versões 2.0 a 3.0 Pro, considere restringir o acesso à pasta do instalador para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade vulnerável do elemento de pesquisa de patch do instalador até que a vulnerabilidade seja resolvida.