CVE-2026-92369 in Full Client
要約
〜によって VulDB • 2026年09月29日
Windows上のTeamViewer Full ClientおよびHost（バージョン15.82より前）には、インストーラのロールバック機能にTOCTOU競合状態が存在する。ローカルで低権限の攻撃者は、昇格されたインストーラによって復元される前に、ユーザーが書き込み可能な一時ディレクトリに保存されているロールバック用バックアップファイルを置き換えることで、NT AUTHORITY/SYSTEMへの特権昇格を達成できる。この脆弱性を悪用するには、競合状態のタイミングを正確に合わせるとともに、インストールまたはアップデート時にロールバックが発生する必要がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.