PT-2025-1303 · Teamviewer · Teamviewer
CVE-2025-0065
·
Publicado
2025-01-28
·
Atualizado
2025-02-05
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do TeamViewer anteriores à 15.62
Descrição
O problema está relacionado à neutralização inadequada de delimitadores de argumentos no componente TeamViewer service.exe, permitindo que um atacante com acesso local sem privilégios em um sistema Windows eleve privilégios via injeção de argumentos. Esta vulnerabilidade afeta Clientes do TeamViewer para Windows anteriores à versão 15.62. Não há menção ao número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.
Recomendações
Atualize para a versão 15.62 ou posterior para resolver este problema. Como solução alternativa temporária, considere desativar o componente
TeamViewer service.exe até que uma correção esteja disponível. Restrinja o acesso ao componente vulnerável TeamViewer service.exe para minimizar o risco de exploração. Evite usar o componente vulnerável até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.Correção
LPE
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamviewer