CVE-2026-19743
Una convalida impropria dei percorsi nel servizio IPC locale di TeamViewer Full Client e Host su Windows, Linux e macOS, nelle versioni precedenti alla 15.82, consente a un utente locale autenticato con privilegi limitati di eseguire scritture arbitrarie di file con privilegi elevati (NT AUTHORITY/SYSTEM \ root). Inviando comandi IPC appositamente creati al demone del servizio locale, un utente malintenzionato potrebbe manipolare i percorsi dei file, causando un'escalation locale dei privilegi.
Punteggio CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-22
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.