发布日期：2022-03-08
更新日期：2022-06-21

受影响系统：

Trend Micro Trend Micro Portable Security 3.0 Pro
Trend Micro Trend Micro Portable Security 3.0
Trend Micro Trend Micro Portable Security 2.0

描述：

---

CVE(CAN) ID: CVE-2022-26319

Trend Micro Portable Security是美国Trend Micro公司的一种恶意软件扫描和清理工具。专为隔离系统和独立计算机设计。
Trend Micro Portable Security 3.0 Pro、3.0和2.0版本存在不受控制的搜索路径漏洞。本地攻击者可利用该漏洞在安装程序文件夹中放置任意生成的DLL文件，进而提升本地权限。

<*链接：https://success.trendmicro.com/dcx/s/solution/000290531?language=en_US
*>

建议：

---

厂商补丁：

Trend Micro
-----------
Trend Micro已经为此发布了一个安全公告（000290531）以及相应补丁:
000290531：SECURITY BULLETIN: Trend Micro Portable Security Installer Uncontrolled Search Patch Element LPE Vulnerability
链接：https://success.trendmicro.com/dcx/s/solution/000290531?language=en_US

浏览次数：514
严重程度：0（网友投票）