PT-2025-25761 · Trend Micro · Trend Micro Security

Vladislav Berghici · Publicado 2024-12-06 · Atualizado 2025-08-26 · CVE-2025-49384

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Security versão 17.8 (Consumidor)

Descrição O problema consiste em uma vulnerabilidade de escalonamento de privilégio local via seguimento de link. Isso poderia permitir que um atacante local excluísse inadvertidamente arquivos privilegiados do Trend Micro, incluindo os seus próprios.

Recomendações Para o Trend Micro Security versão 17.8 (Consumidor), no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-64

Identificadores relacionados

BDU:2026-07568

CVE-2025-49384

ZDI-25-398

Produtos afetados

Trend Micro Security

Referências · 11

• https://t.me/latest_high_impact_cve/2699 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1lj79hb/top_10_trending_cves_24062025 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1935078716364964270 · Publicação no Twitter
• https://t.me/cveNotify/133576 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-398 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-49384 · Nota de Segurança
• https://helpcenter.trendmicro.com/en-us/article/TMKA-11112 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49384 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07568 · Nota de Segurança
• https://t.me/cvetracker/26468 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1lk1p4q/top_10_trending_cves_25062025 · Publicação no Reddit