FICHE CVE

CVE-2025-71216

Publiée le 2026-05-21 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les agents Trend Micro Apex One sur macOS sont affectés par une condition de concurrence (race condition) dans le mécanisme de cache du logiciel. Un utilisateur disposant d'un accès avec des privilèges limités au système peut exploiter cette faille pour obtenir des privilèges administratifs complets ou root. Comme cela nécessite un accès local pour exécuter le code, cette vulnérabilité ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-05-21

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A time-of-check time-of-use vulnerability in the Trend Micro Apex One (mac) agent cache mechanism could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).