TeamViewer пусна обновления за сигурност за три уязвимости с висока степен на опасност, които биха могли да позволят на атакуващи да изпълняват зловреден код, да предизвикат срив на клиентите за отдалечен работен плот или да получат root достъп в macOS. Пропуските засягат клиентски компоненти, използвани с TeamViewer Remote, TeamViewer Tensor и TeamViewer ONE, като оценките по CVSS достигат до 8.8.
Компанията публикува бюлетин за сигурност TV-2026-1011 на 27 октомври 2026 г. и призова клиентите да инсталират версия 15.83 или най-новата налична версия. От TeamViewer заявиха, че нямат информация за активна злоупотреба към момента на публикуване на бюлетина.
CVE-2026-92372, оценена с 8.8, засяга декодера на екранни изображения в TeamViewer Full Client за Linux и macOS преди версия 15.83. Декодерът обработва графичните данни, получавани по време на сесии за отдалечено управление. Въпреки това той не проверява дали входящите данни се побират в буфера за целевото изображение.
Атакуващ би могъл да подаде специално модифицирани данни за екранно изображение, които записват извън заделеното пространство в паметта, което потенциално позволява изпълнение на произволен код. Вторият начин включва убеждаване на потребител да отвори зловреден запис на TeamViewer сесия с разширение .tvs. И двата метода изискват взаимодействие от страна на потребителя.
Уязвимости в сесиите за отдалечен работен плот на TeamViewer
Бюлетинът включва също инсталациите на Host за Linux и macOS, както и по-старите клонове 14.7 и 13.2 в секцията със засегнати версии. Това прави важна проверката на инсталираните компоненти, а не само на основното десктоп приложение.
Втората уязвимост при отдалечени сесии, CVE-2026-111585, също е с оценка 8.8. Тя включва препълване на целочислени стойности (integer overflow) при обработката на екрана, което може да доведе до препълване на буфера в динамичната памет (heap-based buffer overflow), при което данните надхвърлят заделената им област в паметта.
Злонамерен или компрометиран отдалечен хост би могъл да използва уязвимостта, за да предизвика срив на приложението на визуализатора. В зависимост от платформата, той би могъл също така да изпълни код с правата на процеса на визуализатора.
За експлоатацията се изисква жертвата да установи сесия за отдалечено управление с този хост. Засегнатият софтуер включва Full Client за Windows, Linux и macOS, Windows Portable и приложението Android Remote Control преди версия 15.83.
CVE-2026-92374, оценена със 7.8, засяга привилегирования помощен процес (privileged helper) в TeamViewer Full Client и Host за macOS. Тя комбинира времеви дефект (race condition) с небезопасна обработка на символни връзки (symlinks), които сочат към други файлове или местоположения.
Локален атакуващ с ограничени права би могъл да се възползва от промеждутъка между проверката на инсталационен пакет и неговото използване. Заобикалянето на проверката на пакета би могло да позволи инсталирането на зловреден пакет и ескалиране на привилегиите до root. За разлика от дефектите при обработката на екрана, този проблем изисква съществуващ локален достъп.
Тези корекции следват по-ранни доклади, обхващащи уязвимости в отдалечените сесии на TeamViewer и отделна уязвимост при пренос на файлове в TeamViewer. Тези доклади разглеждат различни пропуски и не трябва да се бъркат с трите новоразкрити проблема в този бюлетин.
TeamViewer препоръчва обновяване чрез официалната си страница за изтегляне. Корекциите за по-стари версии включват 15.64.10 за Windows 7 и 8, 14.7.48868 за поддържаните по-стари платформи и специфични компилации на версия 13.2 за съответните платформи.
Основният риск се състои в това, че свързването към враждебен компютър може да изложи на опасност самия визуализатор. Не е необходимо потребителите да предоставят на атакуващ стандартен контрол върху своя работен плот, за да се проявят тези уязвимости при обработката на екрана.