CVE-2026-92369

Élevée7.3 Publiée le 29 sept. 2026

TeamViewer Full Client and Host antérieurs à la version 15.82 sous Windows contiennent une condition de concurrence TOCTOU dans le mécanisme de retour arrière du programme d’installation. Un attaquant local disposant de faibles privilèges peut remplacer les fichiers de sauvegarde du retour arrière stockés dans un répertoire temporaire accessible en écriture par l’utilisateur avant leur restauration par un programme d’installation exécuté avec des privilèges élevés, ce qui entraîne une élévation de privilèges vers NT AUHORITY/SYSTEM. L’exploitation nécessite de synchroniser avec succès la condition de concurrence et qu’un retour arrière se produise pendant l’installation ou la mise à jour.

Score CVSS7.3 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-367

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE