CVE-2026-19743

Élevée7.8 Publiée le 29 sept. 2026

Une validation incorrecte des chemins dans le service IPC local de TeamViewer Full Client et Host sur Windows, Linux et macOS antérieurs à la version 15.82 permet à un utilisateur local authentifié disposant de faibles privilèges d’effectuer des écritures arbitraires de fichiers avec des privilèges élevés (NT AUTHORITY/SYSTEM \ root). En envoyant des commandes IPC spécialement conçues au démon du service local, un attaquant pouvait manipuler les chemins de fichiers, entraînant une élévation locale des privilèges.

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-22

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE