ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-92372

TeamViewer Full Client

Out-of-bounds Write in TeamViewer Full Client for Linux and macOS Allows Remote Code Execution

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

An out-of-bounds write vulnerability in the screen-image decoder of TeamViewer Full Client for Linux and macOS prior to version 15.83 allows a remote attacker to execute arbitrary code by supplying crafted screen-image data during a remote-control session. The vulnerability can also be exploited by persuading a user to open a specially crafted TeamViewer session recording (.tvs). Missing destination bounds checking in the decoder allows crafted screen-image data to cause an out-of-bounds write to the image buffer. Exploitation requires user interaction.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (TV) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TeamViewer Full Client v < 15.83 CVEProject cvelistV5 (CNA)
TeamViewer Full Client 13.2.0 (Linux) ≤ v < 13.2.154008 (Linux) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 13.2.0 (macOS) ≤ v < 13.2.154007 (macOS) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 14.7.0 (Linux) ≤ v < 14.7.48868 (Linux) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 14.7.0 (macOS) ≤ v < 14.7.48868 (macOS) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
TV

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-123
    Write-what-where condition