【CVE‑2025‑52521】Trend Micro Security for Windows の .LNK 処理脆弱性

概要

• 発行日:2025-07-04
• 該当CVE ID:CVE-2025‑52521
• CvSSv3スコア:5.9(Medium)

脆弱性の概要

• CVE-2025‑52521

Windows ショートカット (.LNK) の不適切な取り扱い
.LNK ショートカットファイルを不適切に処理することで、悪意ある特徴付き LNK を開いた際、任意ファイルまたはフォルダの削除が可能になるローカル脆弱性

影響を受ける製品

Trend Micro Security for Windows（ウイルスバスター クラウド等、Windows版）
17.8,1476より以前の17.8.x

対処法

• ただちにアップグレードしてください。
  
  該当バージョンは下方のURLを参考にしてください。
  https://jvn.jp/vu/JVNVU94870570/index.html
  

ワークアラウンド(回避策)

• なし

レスポンスマトリックス

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

関連リンク:https://jvn.jp/vu/JVNVU94870570/index.html

最後に

• ITに関するご相談やご依頼はこちらのGoogleFormから！
  →https://t.co/lNWmSw5mpM
  (担当SEがご対応いたします)

• 弊社の公式X(旧Twitter)が開設しました！フォローしていただけると最新の脆弱性情報や
  中の人の日常投稿などが見れます！
  →https://x.com/esunekk
  　

Follow @esunekk

Tweets by @esunekk

初回執筆:2025年7月8日