CVE-2025-71216

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex One (mac) agent (versões afetadas não especificadas)

Descrição Um problema de time-of-check time-of-use (TOCTOU) existe no mecanismo de cache do agente Trend Micro Apex One (mac). Um TOCTOU é uma condição de corrida onde um sistema verifica uma condição (como a existência ou permissões de um arquivo) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Isso pode permitir que um invasor local, que já possua a capacidade de executar código de baixo privilégio no sistema alvo, escale seus privilégios.

Recomendações Atualize o agente via ActiveUpdate ou atualizações SaaS (SaaS 2507 & 2005 Yearly Release).