CVE-2021-43771
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
Trend Micro Antivirus for Mac 2021 v11 (Consumer) contient une faille qui permet à un utilisateur disposant de permissions limitées d'obtenir un contrôle administratif complet du système. Pour exploiter cette vulnérabilité, un attaquant doit déjà être en mesure d'exécuter localement du code à faibles privilèges sur la machine. Comme l'attaque ne nécessite aucune interaction particulière de l'utilisateur et est techniquement simple, elle offre un moyen direct à un acteur local de contourner les restrictions de sécurité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Trend Micro Antivirus for Mac 2021 v11 (Consumer) is vulnerable to an improper access control privilege escalation vulnerability that could allow an attacker to establish a connection that could lead to full local privilege escalation within the application. Please note that an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.