CVE-2026-92368

Alta7.8 Publicada el 29 sept 2026

TeamViewer Full Client and Host para Linux y macOS en versiones anteriores a la 15.82 contienen una vulnerabilidad de buffer overflow basado en heap en el procesamiento de archivos de grabación de sesiones .tvs. Una discrepancia de tamaño durante la descompresión de los datos de la sesión grabada puede provocar escrituras fuera de límites en el heap. Si convence a un usuario para que abra una grabación de sesión especialmente diseñada mediante la función "Play or convert recorded session…", un atacante puede lograr la ejecución de código arbitrario con los privilegios del usuario actual.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-122

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE