CVE-2026-92374
CVE-2026-92374 · Privilege Escalation via Insecure Package Handling in TeamViewer Full Client and Host for macOS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A time-of-check time-of-use (TOCTOU) race condition combined with improper symbolic link handling in the privileged helper of TeamViewer Full Client and Host prior to version 15.83 for macOS allows a local attacker with low privileges to bypass installer package verification and install a malicious package. Successful exploitation can lead to local privilege escalation to root.
CVSS 7.8 · Élevée · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
full client
- Versions du logiciel
- ≥ 0, < 15.83: Concernée (custom)
- ≥ 14.7.0, < 14.7.48868: Concernée (custom)
- ≥ 13.2.0, < 13.2.154007: Concernée (custom)
Mettez à jour vers 13.2.154007; Mettez à jour vers 14.7.48868
host
- Versions du logiciel
- ≥ 0, < 15.83: Concernée (custom)
- ≥ 14.7.0, < 14.7.48868: Concernée (custom)
- ≥ 13.2.0, < 13.2.154007: Concernée (custom)
Mettez à jour vers 13.2.154007; Mettez à jour vers 14.7.48868