CVE-2021-35005 in TeamViewer

الملخص

بحسب VulDB • 02/09/2026

تسمح هذه الثغرة للمهاجمين المحليين بكشف معلومات حساسة على التثبيتات المتأثرة من TeamViewer. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة. توجد العيب المحدد ضمن خدمة TeamViewer. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية مصفوفة مُخصصة. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ كود تعسفي في سياق SYSTEM. كان ZDI-CAN-13818.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zero Day Initiative
• حجز: 17/06/2021
• إفشاء: 24/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191514
• CPE: جاهز
• CWE: CWE-129 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00891
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35005
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35005/