CVE-2026-92369 in Full Client
Sumário
de VulDB • 29/09/2026
O TeamViewer Full Client e Host anteriores à versão 15.82 no Windows contêm uma condição de corrida TOCTOU (Time-of-Check to Time-of-Use) no mecanismo de reversão do instalador. Um atacante local com privilégios baixos pode substituir os arquivos de backup da reversão armazenados em um diretório temporário gravável pelo usuário antes que sejam restaurados por um instalador com elevação de privilégio, resultando em escalada de privilégios para NT AUTHORITY/SYSTEM. A exploração requer o timing bem-sucedido da condição de corrida e uma reversão durante a instalação ou atualização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.