CVE-2026-19743
La validación incorrecta de rutas en el servicio IPC local de TeamViewer Full Client y Host en Windows, Linux y macOS, antes de la versión 15.82, permite que un usuario local autenticado con pocos privilegios realice escrituras arbitrarias de archivos con privilegios elevados (NT AUTHORITY/SYSTEM \ root). Al enviar comandos IPC manipulados al daemon del servicio local, un atacante podría manipular rutas de archivos, lo que provocaría una escalada local de privilegios.
Puntuación CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-22
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.