CVE-2026-92374
Publiée le 2026-10-27 · Dernière modification le 2026-10-28
Les versions TeamViewer Full Client et Host antérieures à la version 15.83 pour macOS sont concernées. Ce logiciel permet l'accès et le contrôle à distance d'un bureau à des fins de support et de collaboration. La faille réside dans une condition de concurrence (race condition) où l'assistant privilégié ne gère pas correctement les liens symboliques lors de la vérification des packages d'installation.
Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette vulnérabilité pour contourner les contrôles de sécurité et installer un package malveillant. Cela permet à l'attaquant d'élever ses privilèges au niveau root, lui octroyant ainsi un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. L'attaque est facile à exécuter, ne nécessite aucune interaction de l'utilisateur et requiert uniquement un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A time-of-check time-of-use (TOCTOU) race condition combined with improper symbolic link handling in the privileged helper of TeamViewer Full Client and Host prior to version 15.83 for macOS allows a local attacker with low privileges to bypass installer package verification and install a malicious package. Successful exploitation can lead to local privilege escalation to root.