PT-2025-1303 · Teamviewer · Teamviewer

CVE-2025-0065

·

Publicado

2025-01-28

·

Atualizado

2025-02-05

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do TeamViewer anteriores à 15.62
Descrição O problema está relacionado à neutralização inadequada de delimitadores de argumentos no componente TeamViewer service.exe, permitindo que um atacante com acesso local sem privilégios em um sistema Windows eleve privilégios via injeção de argumentos. Esta vulnerabilidade afeta Clientes do TeamViewer para Windows anteriores à versão 15.62. Não há menção ao número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.
Recomendações Atualize para a versão 15.62 ou posterior para resolver este problema. Como solução alternativa temporária, considere desativar o componente TeamViewer service.exe até que uma correção esteja disponível. Restrinja o acesso ao componente vulnerável TeamViewer service.exe para minimizar o risco de exploração. Evite usar o componente vulnerável até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.

Correção

LPE

Argument Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-00887
CVE-2025-0065
ZDI-25-081

Produtos afetados

Teamviewer