CVE-2026-92377
CVE-2026-92377 · Local Privilege Escalation via DLL Sideloading in TeamViewer Patch Management for Windows
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper access control in the Patch Management update mechanism of TeamViewer Full Client and Host for Windows prior to version 15.82 allows a local authenticated attacker with low privileges to supply a signed executable through a forged IPC response and cause it to load a malicious DLL from a user-writable temporary directory. Successful exploitation results in arbitrary code execution with NT AUTHORITY\SYSTEM privileges.
CVSS 7.8 · Élevée · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
full client
- Versions du logiciel
- ≥ 0, < 15.82: Concernée (custom)
- ≥ 15.64.0 (Legacy Windows 7 & 8), < 15.64.10 (Legacy Windows 7 & 8): Concernée (custom)
- ≥ 14.7.0, < 14.7.48868: Concernée (custom)
- ≥ 13.2.0, < 13.2.36231: Concernée (custom)
Mettez à jour vers 13.2.36231; Mettez à jour vers 14.7.48868; Mettez à jour vers 15.64.10 (Legacy Windows 7 & 8)
host
- Versions du logiciel
- ≥ 0, < 15.82: Concernée (custom)
- ≥ 15.64.0 (Legacy Windows 7 & 8), < 15.64.10 (Legacy Windows 7 & 8): Concernée (custom)
- ≥ 14.7.0, < 14.7.48868: Concernée (custom)
- ≥ 13.2.0, < 13.2.36231: Concernée (custom)
Mettez à jour vers 13.2.36231; Mettez à jour vers 14.7.48868; Mettez à jour vers 15.64.10 (Legacy Windows 7 & 8)