CVE-2026-92369

TeamViewer Full Client and Host vor Version 15.82 unter Windows enthalten eine TOCTOU-Race-Condition im Installer-Rollback-Mechanismus. Ein Angreifer mit niedrigen lokalen Berechtigungen kann Rollback-Sicherungsdateien, die in einem benutzerbeschreibbaren temporären Verzeichnis gespeichert sind, ersetzen, bevor sie von einem Installer mit erhöhten Rechten wiederhergestellt werden, was zu einer Privilegienausweitung auf NT AUHORITY/SYSTEM führt. Die Ausnutzung erfordert ein erfolgreiches Timing der Race-Condition und einen Rollback während der Installation oder Aktualisierung.