Summary
Vulnerability in Teamviewer Windows (CVE-2025-44016). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A vulnerability in TeamViewer DEX Client (former 1E client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to bypass file integrity validation via a crafted request. By providing a valid hash for a malicious file, an attacker can cause the service to incorrectly validate and process the file as trusted, enabling arbitrary code execution under the Nomad Branch service context.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
TeamViewer DEX ClientのContent Distribution Serviceにおけるセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルの整合性検証を回避し、不正なファイルを信頼されたものとして処理できるようになります。これにより、任意のコード実行が可能になります。
TeamViewer DEX ClientのContent Distribution Serviceでのファイル整合性検証回避と任意コード実行の脆弱性。
TeamViewer DEX Client（旧1Eクライアント） - NomadBranch.exeのバージョン25.11未満のWindows版。
攻撃者による任意のコード実行が可能で、高い深刻度を持つ。
Version 25.11以降にアップデートする。
情報なし
ログを監視し、不審なファイル検証の兆候を探す。
References
- patch psirt@teamviewer.com