CVE-2026-92368

TeamViewer Full Client and Host pour Linux et macOS, dans les versions antérieures à 15.82, contiennent une vulnérabilité de heap-based buffer overflow dans le traitement des fichiers d’enregistrement de session .tvs. Une différence de taille lors de la décompression des données de session enregistrées peut entraîner des écritures hors limites dans le tas. En convainquant un utilisateur d’ouvrir un enregistrement de session spécialement conçu à l’aide de la fonctionnalité « Play or convert recorded session… », un attaquant peut parvenir à exécuter du code arbitraire avec les privilèges de l’utilisateur actuel.