7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper access control in the Patch Management update mechanism of TeamViewer Full Client and Host for Windows prior to version 15.82 allows a local authenticated attacker with low privileges to supply a signed executable through a forged IPC response and cause it to load a malicious DLL from a user-writable temporary directory. Successful exploitation results in arbitrary code execution with NT AUTHORITY\SYSTEM privileges.
Засегнати продукти
- TeamViewer Full Client: преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.10 (Legacy Windows 7 & 8); 14.7.0 преди 14.7.48868; 13.2.0 преди 13.2.36231
- TeamViewer Host: преди 15.82; 15.64.0 (Legacy Windows 7 & 8) преди 15.64.10 (Legacy Windows 7 & 8); 14.7.0 преди 14.7.48868; 13.2.0 преди 13.2.36231
Вид слабост
История
- 27 октомври 2026 Публикувано