• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Некорректная проверка входных данных

Главная Специалистам База уязвимостей Некорректная проверка входных данных

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
TeamViewer (15.0.0, 15.21.2)
Описание
Уязвимость в TeamViewer, связанная с некорректной проверкой предоставляемых пользователем данных, позволяет злоумышленникам, действующим локально и имеющим права на выполнение низкопривилегированного кода, вызвать чтение за пределами выделенного массива и получить доступ к важной информации. Атакующий может использовать данную уязвимость совместно с другими уязвимостями для выполнения произвольного кода в контексте системы (SYSTEM).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.teamviewer.com/