PT-2025-50591 · Teamviewer · Teamviewer Dex Client

Publicado 2025-12-11 · Atualizado 2025-12-27 · CVE-2025-44016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do TeamViewer DEX Client anteriores à 25.11

Descrição Existe uma falha no Serviço de Distribuição de Conteúdo do TeamViewer DEX Client (NomadBranch.exe) que permite que atacantes contornem as verificações de integridade de arquivos. Ao fornecer um hash válido para um arquivo malicioso, um atacante pode enganar o serviço, fazendo-o acreditar que o arquivo é confiável, levando à execução de código arbitrário no contexto do serviço Nomad Branch.

Recomendações Atualize o TeamViewer DEX Client para a versão 25.11 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-44016

Produtos afetados

Teamviewer Dex Client

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2025-44016 · Nota de Segurança
• https://twitter.com/paramdhagia/status/2004850810413597084 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2004974389142401064 · Publicação no Twitter
• https://teamviewer.com/en/resources/trust-center/security-bulletins/tv-2025-1005 · Aviso do Fabricante
• https://t.me/CVEtracker/39468 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1999132599688573264 · Publicação no Twitter
• https://t.me/cveNotify/145426 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-44016 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1999096650455740468 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1999108860938985780 · Publicação no Twitter