PT-2025-34754 · Teamviewer · Teamviewer
CVE-2025-44002
·
Publicado
2025-07-31
·
Atualizado
2025-08-29
CVSS v3.1
6.1
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do TeamViewer anteriores à 15.69
Descrição:
Existe uma condição de corrida na lógica de validação de diretório no Cliente Completo e Host do TeamViewer no Windows. Isso permite que um usuário local, não administrador, crie arquivos arbitrários com privilégios de SYSTEM. Isso pode levar a uma condição de negação de serviço através da manipulação de um link simbólico durante a verificação do diretório.
Recomendações:
Atualize o TeamViewer para a versão 15.69 ou posterior.
Correção
DoS
RCE
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamviewer