Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
TeamViewer
(15.0.0, 15.21.2)
Описание
Уязвимость в TeamViewer, связанная с некорректной проверкой предоставляемых пользователем данных, позволяет злоумышленникам, действующим локально и имеющим права на выполнение низкопривилегированного кода, вызвать чтение за пределами выделенного массива и получить доступ к важной информации. Атакующий может использовать данную уязвимость совместно с другими уязвимостями для выполнения произвольного кода в контексте системы (SYSTEM).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.teamviewer.com/
https://www.teamviewer.com/
Ссылки
Источник: CVE
Наименование: CVE-2021-35005
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35005
https://community.teamviewer.com/English/discussion/117794/august-updates-security-patches
Наименование: CVE-2021-35005
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35005
https://community.teamviewer.com/English/discussion/117794/august-updates-security-patches