Към съдържанието
Търсене

CVE-2025-0065: TeamViewer Remote Full Client, инжекция

7.8

CVSS 3.1

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Argument Delimiters in the TeamViewer_service.exe component of TeamViewer Clients prior version 15.62 for Windows allows an attacker with local unprivileged access on a Windows system to elevate privileges via argument injection.

Засегнати продукти

  • TeamViewer Remote Full Client: 15.0.0 преди 15.62; 14.0.0 преди 14.7.48799; 13.0.0 преди 13.2.36226; 12.0.0 преди 12.0.259319; 11.0.0 преди 11.0.259318
  • TeamViewer Remote Host: 15.0.0 преди 15.62; 14.0.0 преди 14.7.48799; 13.0.0 преди 13.2.36226; 12.0.0 преди 12.0.259319; 11.0.0 преди 11.0.259318

Вид слабост

История

  • 28 януари 2025 Публикувано

Други уязвимости в TeamViewer Remote Full Client

Първоизточници

CVE-2025-0065: TeamViewer Remote Full Client, инжекция | freedomonline.bg