CVE-2026-92368

TeamViewer Full Client e Host per Linux e macOS, nelle versioni precedenti alla 15.82, contengono una vulnerabilità di buffer overflow basata su heap nell'elaborazione dei file di registrazione delle sessioni .tvs. Una discrepanza nelle dimensioni durante la decompressione dei dati della sessione registrata può causare scritture heap fuori dai limiti. Convincendo un utente ad aprire una registrazione di sessione appositamente creata tramite la funzionalità "Riproduci o converti la sessione registrata…", un utente malintenzionato può ottenere l'esecuzione di codice arbitrario con i privilegi dell'utente corrente.