PT-2022-10385 · Teamviewer · Teamviewer

Kharosx0 · Publicado 2022-01-20 · Atualizado 2023-06-26 · CVE-2021-35005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

TeamViewer (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do TeamViewer. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no serviço TeamViewer. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de uma matriz alocada. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Out of bounds Read

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-125

CWE-129

Identificadores relacionados

CVE-2021-35005

ZDI-22-082

Produtos afetados

Teamviewer

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-22-082 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-35005 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35005 · Aviso do Fabricante
• https://community.teamviewer.com/English/discussion/117794/august-updates-security-patches · Aviso do Fabricante
• https://t.me/cibsecurity/36138 · Publicação no Telegram