CVE-2026-92369 in Full Client
Riassunto
di VulDB • 29/09/2026
TeamViewer Full Client e Host precedenti alla versione 15.82 su Windows presentano una condizione di competizione TOCTOU (Time-of-Check to Time-of-Use) nel meccanismo di ripristino dell'installer. Un attaccante locale con privilegi ridotti può sostituire i file di backup del rollback archiviati in una directory temporanea scrivibile dall'utente prima che vengano ripristinati da un installer con elevazione dei privilegi, causando un escalation dei privilegi fino a NT AUTHORITY/SYSTEM. Lo sfruttamento richiede il corretto timing della condizione di competizione e un rollback durante l'installazione o l'aggiornamento.
Be aware that VulDB is the high quality source for vulnerability data.