CVE-2026-92368
Açıklama
Linux ve macOS için TeamViewer Full Client ve Host'un 15.82 öncesi sürümleri, .tvs oturum kayıt dosyalarının işlenmesinde yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Kaydedilen oturum verilerininle ilgili sıkıştırmayı açma işlemi sırasında meydana gelen boyut uyumsuzluğu, sınır dışı yığın yazımlarına neden olabilir. Bir saldırgan, kullanıcıyı "Play or convert recorded session…" özelliği aracılığıyla özel olarak hazırlanmış bir oturum kaydını açmaya ikna ederek, mevcut kullanıcının ayrıcalıklarıyla rastgele kod çalıştırabilir.
Nasıl düzeltilir
- TeamViewer Full Client15.82 ya da sonraki bir sürüm
- TeamViewer Host15.82 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | 15.70 ≤ v < 15.82 | 15.82 |
| TeamViewer Host | 15.70 ≤ v < 15.82 | 15.82 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.