TeamViewer z groźnym błędem. Atak może przyjść ze zdalnego komputera

TeamViewer posiada poważną lukę bezpieczeństwa, która pozwala zaatakować komputer osoby łączącej się zdalnie. W określonych warunkach podatność może doprowadzić nie tylko do awarii aplikacji, ale również do wykonania złośliwego kodu. Producent udostępnił już poprawkę i zaleca aktualizację oprogramowania do wersji 15.83 lub nowszej.

Podatność oznaczona jako CVE-2026-111585 otrzymała ocenę 8,8 na 10 punktów w skali CVSS, co oznacza, iż zagrożenie jest dość wysokie. Problem dotyczy TeamViewer Full Client na Windowsie, Linuxie i macOS, wersji Portable dla Windowsa oraz aplikacji Remote Control na Androidzie.

Niebezpieczna luka w TeamViewer

Zagrożone są wszystkie wydania poniżej 15.83, w tym wrześniowa wersja 15.82. Przejęty w ten sposób komputer, z którym użytkownik nawiązuje połączenie, może zaatakować urządzenie osoby sprawującej nad nim zdalną kontrolę.

TeamViewer posiada poważną lukę bezpieczeństwa, która pozwala zaatakować komputer osoby łączącej się zdalnie.

Do wykorzystania luki wystarczy rozpoczęcie sesji z takim komputerem. Badacze wskazują, że nie potrzeba dodatkowego hasła ani działań użytkownika po zaakceptowaniu połączenia.

Błąd w obsłudze obrazu zdalnego pulpitu

Jak podaje Omri Dar z firmy Remedio, który odkrył tę lukę, podczas sesji sprzęt przekazuje informacje o wyświetlanym obrazie. TeamViewer wykorzystuje te dane do przydzielenia pamięci, jednak odpowiednio przygotowane wartości mogą spowodować przepełnienie podczas obliczania rozmiaru matrycy.

W rezultacie aplikacja rezerwuje zbyt mało miejsca, a kolejne dane obrazu mogą zostać zapisane poza przydzielonym obszarem. Atakujący może w ten sposób wielokrotnie powodować awarie programu. Na Windowsie badaczowi udało się również ominąć zabezpieczenia systemu i uruchomić własny kod.

Aktualizacja usuwa więcej problemów

Podatność została usunięta w TeamViewer 15.83. Aktualizacja eliminuje również dwie inne poważne luki, w tym problem umożliwiający wykonanie kodu na Linuxie i macOS. Warto zaktualizować również komponent TeamViewer Host, choć nie jest on wymieniony jako podatny na CVE-2026-111585.

Nie wiadomo czy luka była aktywnie wykorzystywana przez cyberprzestępców. Użytkownicy powinni więc jak najszybciej zaktualizować program do najnowszej wersji.