CVE-2026-92377
CVE-2026-92377 · Local Privilege Escalation via DLL Sideloading in TeamViewer Patch Management for Windows
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper access control in the Patch Management update mechanism of TeamViewer Full Client and Host for Windows prior to version 15.82 allows a local authenticated attacker with low privileges to supply a signed executable through a forged IPC response and cause it to load a malicious DLL from a user-writable temporary directory. Successful exploitation results in arbitrary code execution with NT AUTHORITY\SYSTEM privileges.
CVSS 7.8 · Hoch · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
full client
- Softwareversionen
- ≥ 0, < 15.82: Betroffen (custom)
- ≥ 15.64.0 (Legacy Windows 7 & 8), < 15.64.10 (Legacy Windows 7 & 8): Betroffen (custom)
- ≥ 14.7.0, < 14.7.48868: Betroffen (custom)
- ≥ 13.2.0, < 13.2.36231: Betroffen (custom)
Auf 13.2.36231 aktualisieren; Auf 14.7.48868 aktualisieren; Auf 15.64.10 (Legacy Windows 7 & 8) aktualisieren
host
- Softwareversionen
- ≥ 0, < 15.82: Betroffen (custom)
- ≥ 15.64.0 (Legacy Windows 7 & 8), < 15.64.10 (Legacy Windows 7 & 8): Betroffen (custom)
- ≥ 14.7.0, < 14.7.48868: Betroffen (custom)
- ≥ 13.2.0, < 13.2.36231: Betroffen (custom)
Auf 13.2.36231 aktualisieren; Auf 14.7.48868 aktualisieren; Auf 15.64.10 (Legacy Windows 7 & 8) aktualisieren