CVE-2026-92369 in Full Client
Resumen
por VulDB • 2026-09-29
El cliente completo y el host de TeamViewer anteriores a la versión 15.82 en Windows presentan una condición de carrera TOCTOU (Time-of-Check to Time-of-Use) en el mecanismo de reversión del instalador. Un atacante local con privilegios bajos puede reemplazar los archivos de copia de seguridad de la reversión almacenados en un directorio temporal escribible por el usuario antes de que sean restaurados por un instalador con elevación de privilegios, lo que resulta en una escalada de privilegios a NT AUTHORITY/SYSTEM. La explotación requiere un timing exitoso de la condición de carrera y una reversión durante la instalación o actualización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.