CVE-2026-19743
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clients
Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 allows a local authenticated user with low privileges to perform arbitrary file writes with elevated privileges (NT AUTHORITY/SYSTEM \ root). By sending crafted IPC commands to the local service daemon, an attacker could manipulate file paths, leading to local privilege escalation.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Full Client
- Fornecedor
- TeamViewer
- Produto
- Full Client
- Plataformas
- Windows
- Linux
- MacOS
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.0 | affected | custom | 15.82 | Indisponível | Nenhuma listada |
| 15.64.0 (Legacy Windows 7 & 8) | affected | custom | 15.64.8 (Legacy Windows 7 & 8) | Indisponível | Nenhuma listada |
| 14.7.0 (Windows) | affected | custom | 14.7.48855 (Windows) | Indisponível | Nenhuma listada |
| 13.2.0 (Windows) | affected | custom | 13.2.36230 (Windows) | Indisponível | Nenhuma listada |
| 14.7.0 (Linux) | affected | custom | 14.7.48855 (Linux) | Indisponível | Nenhuma listada |
| 13.2.0 (Linux) | affected | custom | 13.2.153995 (Linux) | Indisponível | Nenhuma listada |
| 14.7.0 (MacOS) | affected | custom | 14.7.48855 (MacOS) | Indisponível | Nenhuma listada |
| 13.2.0 (MacOS) | affected | custom | 13.2.153994 (MacOS) | Indisponível | Nenhuma listada |
Host
- Fornecedor
- TeamViewer
- Produto
- Host
- Plataformas
- Windows
- Linux
- MacOS
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 15.0 | affected | custom | 15.82 | Indisponível | Nenhuma listada |
| 15.64.0 (Legacy Windows 7 & 8) | affected | custom | 15.64.8 (Legacy Windows 7 & 8) | Indisponível | Nenhuma listada |
| 14.7.0 (Windows) | affected | custom | 14.7.48855 (Windows) | Indisponível | Nenhuma listada |
| 13.2.0 (Windows) | affected | custom | 13.2.36230 (Windows) | Indisponível | Nenhuma listada |
| 14.7.0 (Linux) | affected | custom | 14.7.48855 (Linux) | Indisponível | Nenhuma listada |
| 13.2.0 (Linux) | affected | custom | 13.2.153995 (Linux) | Indisponível | Nenhuma listada |
| 14.7.0 (MacOS) | affected | custom | 14.7.48855 (MacOS) | Indisponível | Nenhuma listada |
| 13.2.0 (MacOS) | affected | custom | 13.2.153994 (MacOS) | Indisponível | Nenhuma listada |