CVE-2026-92369

TeamViewer Full Client and Host anteriores a la versión 15.82 en Windows contienen una condición de carrera TOCTOU en el mecanismo de reversión del instalador. Un atacante local con pocos privilegios puede reemplazar los archivos de copia de seguridad de reversión almacenados en un directorio temporal en el que el usuario puede escribir antes de que los restaure un instalador con privilegios elevados, lo que da lugar a una escalada de privilegios a NT AUHORITY/SYSTEM. La explotación requiere que la condición de carrera se produzca en el momento oportuno y que haya una reversión durante la instalación o actualización.