Выполнение кода

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

TeamViewer GmbH

TeamViewer (11.0.0, 11.0.214397, 12.0.0, 12.0.214399, 13.0.0, 13.2.36216, 14.0.0, 14.7.1965)

Уязвимость в службе Windows в TeamViewer, связанная с загрузкой DLL, позволяет злоумышленникам выполнить код в целевой системе, перезапустив службу, где ранее была установлена библиотека с привилегиями администратора. Для эксплуатации атакующий должен обладать правами на создание файлов в каталоге TeamViewer, что запрещено по умолчанию.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.teamviewer.com/

Источник: CVE
Наименование: CVE-2019-18196
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18196

https://community.teamviewer.com/t5/Announcements/Security-bulletin-CVE-2019-18196/td-p/74564