CVE-2026-19743
Eine unzureichende Pfadvalidierung im lokalen IPC-Dienst von TeamViewer Full Client und Host unter Windows, Linux und macOS vor Version 15.82 ermöglicht es einem lokal authentifizierten Benutzer mit geringen Berechtigungen, beliebige Dateien mit erweiterten Berechtigungen (NT AUTHORITY/SYSTEM \ root) zu schreiben. Durch das Senden präparierter IPC-Befehle an den lokalen Dienst-Daemon könnte ein Angreifer Dateipfade manipulieren, was zu einer lokalen Rechteausweitung führt.
CVSS-Score7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-22
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.