PT-2020-16202 · Trend Micro · Trend Micro Antivirus For Mac

Cees Elzinga · Publicado 2020-10-14 · Atualizado 2021-07-21 · CVE-2020-25778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Antivirus for Mac 2020 (Consumer)

Descrição

A vulnerabilidade permite que um invasor provoque um vazamento de vários bytes de memória ao fornecer um ponteiro do kernel; no entanto, o invasor precisa primeiro obter a capacidade de executar código com privilégios elevados no sistema alvo.

Recomendações

Para o Trend Micro Antivirus for Mac 2020 (Consumer), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2020-25778

ZDI-20-1241

Produtos afetados

Trend Micro Antivirus For Mac

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-20-1241 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25778 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25778 · Nota de Segurança
• https://helpcenter.trendmicro.com/en-us/article/TMKA-09948 · Aviso do Fabricante