CVE-2021-34858 in TeamViewerالمعلومات

الملخص

بحسب VulDB • 11/07/2026

تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من TeamViewer. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات TVS. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل مُخصَّص (allocated structure). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كانت الزيادة ZDI-CAN-13606.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

17/06/2021

إفشاء

14/01/2022

الاعتدال

تمت الموافقة

إدخال

VDB-190450

EPSS

0.03756

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!