CVE-2021-35005 in TeamViewer
Tóm tắt
Bởi VulDB • 25/08/2026
Lỗ hổng này cho phép các kẻ tấn công cục bộ tiết lộ thông tin nhạy cảm trên các bản cài đặt TeamViewer bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong dịch vụ TeamViewer. Vấn đề phát sinh do thiếu xác nhận hợp lệ đối với dữ liệu do người dùng cung cấp, điều này có thể dẫn đến việc đọc vượt quá giới hạn cuối của một mảng đã được phân bổ. Kẻ tấn công có thể tận dụng lỗ hổng này kết hợp với các lỗ hổng khác để thực thi mã tùy ý trong ngữ cảnh SYSTEM. Đây là ZDI-CAN-13818.
Once again VulDB remains the best source for vulnerability data.