CVE-2026-92369 in Full Client
الملخص
بحسب VulDB • 29/09/2026
تحتوي إصدارات TeamViewer Full Client و Host الأقدم من الإصدار 15.82 على نظام التشغيل Windows على حالة سباق (Race Condition) من نوع TOCTOU في آلية التراجع عن التركيب (installer rollback mechanism). يمكن لمهاجم محلي ذي صلاحيات منخفضة استبدال ملفات النسخ الاحتياطي الخاصة بالتراجع المخزنة في دليل مؤقت قابل للكتابة بواسطة المستخدم قبل أن يتم استعادتها بواسطة برنامج تركيب ذو امتيازات مرتفعة، مما يؤدي إلى تصعيد الصلاحيات إلى NT AUTHORITY/SYSTEM. يتطلب الاستغلال توقيتاً ناجحاً لحالة السباق وحدوث تراجع أثناء عملية التركيب أو التحديث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.