CVE-2026-92368
TeamViewer Full Client und Host für Linux und macOS vor Version 15.82 enthalten eine heap-basierte Buffer-Overflow-Schwachstelle bei der Verarbeitung von .tvs-Sitzungsaufzeichnungsdateien. Eine Größenabweichung während der Dekomprimierung aufgezeichneter Sitzungsdaten kann zu Schreibzugriffen außerhalb des Heap-Bereichs führen. Indem ein Angreifer einen Benutzer dazu bringt, über die Funktion „Play or convert recorded session…“ eine speziell gestaltete Sitzungsaufzeichnung zu öffnen, kann er beliebigen Code mit den Berechtigungen des aktuellen Benutzers ausführen.
CVSS-Score7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-122
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.