CVE-2025-44002 in Full Client

Tóm tắt

Bởi VulDB • 02/08/2026

Race Condition trong logic xác thực thư mục trên TeamViewer Full Client và Host phiên bản trước 15.69 cho phép người dùng cục bộ không có quyền quản trị tạo các tệp tùy ý với đặc quyền SYSTEM, dẫn đến tình trạng từ chối dịch vụ (DoS), thông qua thao tác liên kết tượng trưng khi kiểm tra thư mục.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/04/2025
• Tiết lộ: 26/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321402
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00098
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44002/