جزئیات آسیب‌پذیری
CVE-2026-92377
TeamViewer Full ClientTeamViewer Host
Local Privilege Escalation via DLL Sideloading in TeamViewer Patch Management for Windows
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Improper access control in the Patch Management update mechanism of TeamViewer Full Client and Host for Windows prior to version 15.82 allows a local authenticated attacker with low privileges to supply a signed executable through a forged IPC response and cause it to load a malicious DLL from a user-writable temporary directory. Successful exploitation results in arbitrary code execution with NT AUTHORITY\SYSTEM privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (TV) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TeamViewer | Full Client | v < 15.82 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 13.2.0 ≤ v < 13.2.36231 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 14.7.0 ≤ v < 14.7.48868 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Full Client | 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | v < 15.82 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 13.2.0 ≤ v < 13.2.36231 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 14.7.0 ≤ v < 14.7.48868 | CVEProject cvelistV5 (CNA) |
| TeamViewer | Host | 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TV
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-732Incorrect Permission Assignment for Critical Resource