CVE-2026-92369

TeamViewer Full Client e Host precedenti alla versione 15.82 su Windows contengono una condizione di competizione TOCTOU nel meccanismo di rollback del programma di installazione. Un utente malintenzionato locale con privilegi limitati può sostituire i file di backup del rollback memorizzati in una directory temporanea scrivibile dall'utente prima che vengano ripristinati da un programma di installazione con privilegi elevati, ottenendo così un'escalation dei privilegi a NT AUHORITY/SYSTEM. Lo sfruttamento richiede che la condizione di competizione venga temporizzata con successo e che si verifichi un rollback durante l'installazione o l'aggiornamento.