FICHE CVE

CVE-2025-71215

Publiée le 2026-05-21 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les agents Trend Micro Apex One sur macOS sont affectés par une faille dans la manière dont le service iCore vérifie les signatures. Un utilisateur local disposant d'un accès à faibles privilèges peut exploiter cette vulnérabilité pour obtenir des privilèges d'administrateur complets (root) sur le système. L'exécution est difficile et nécessite que l'attaquant ait déjà un point d'ancrage sur la machine pour exécuter du code personnalisé localement.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-05-21

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A time-of-check time-of-use vulnerability in the Trend Micro Apex One (mac) agent iCore service signature verification could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).