CVE-2026-92372

Mở trang đầy đủ

CVSS 8.8 HIGH RCE

Out-of-bounds Write in TeamViewer Full Client for Linux and macOS Allows Remote Code Execution

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An out-of-bounds write vulnerability in the
screen-image decoder of TeamViewer Full Client for Linux and macOS prior to
version 15.83 allows a remote attacker to execute arbitrary code by supplying
crafted screen-image data during a remote-control session. The vulnerability
can also be exploited by persuading a user to open a specially crafted
TeamViewer session recording (.tvs). Missing destination bounds checking in the
decoder allows crafted screen-image data to cause an out-of-bounds write to the
image buffer. Exploitation requires user interaction.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-123

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • TeamViewer Full Client

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

RCE
từ khoá "remote code execution"; từ khoá "execute arbitrary code"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
TV

Tham khảo