7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A time-of-check time-of-use (TOCTOU) race condition combined with improper symbolic link handling in the privileged helper of TeamViewer Full Client and Host prior to version 15.83 for macOS allows a local attacker with low privileges to bypass installer package verification and install a malicious package. Successful exploitation can lead to local privilege escalation to root.
Засегнати продукти
- TeamViewer Full Client: преди 15.83; 14.7.0 преди 14.7.48868; 13.2.0 преди 13.2.154007
- TeamViewer Host: преди 15.83; 14.7.0 преди 14.7.48868; 13.2.0 преди 13.2.154007
Вид слабост
История
- 27 октомври 2026 Публикувано