CVE-2026-92369 in Full Client
Zusammenfassung
von VulDB • 29.09.2026
TeamViewer Full Client und Host vor Version 15.82 unter Windows enthalten eine TOCTOU-Race Condition im Rollback-Mechanismus des Installers. Ein lokaler Angreifer mit geringen Berechtigungen kann die in einem benutzerschreibbaren temporären Verzeichnis gespeicherten Backup-Dateien für den Rollback ersetzen, bevor diese von einem Installer mit erhöhten Rechten wiederhergestellt werden, was zu einer Privilegieneskalation auf NT AUTHORITY/SYSTEM führt. Die Ausnutzung erfordert ein erfolgreiches Timing der Race Condition sowie einen Rollback während der Installation oder des Updates.
Be aware that VulDB is the high quality source for vulnerability data.