ثغرة 'تجاوز سعة العدد الصحيح' في TeamViewer
حذرت شركة الأمن السيبراني Remedio من وجود ثغرة أمنية عالية الخطورة في أداة التحكم عن بُعد الشهيرة TeamViewer، قد تمكن المهاجمين من السيطرة الكاملة على أجهزة فنيي الدعم التقني (Viewers). الثغرة التي تم تتبعها تحت الرمز CVE-2026-111585، سجلت درجة خطورة 8.8 وفق مقياس CVSS، وهي تؤثر على مكون معالجة شاشة التحكم عن بُعد في تطبيقات TeamViewer عبر أنظمة Windows وmacOS وLinux وAndroid.
تكمن المشكلة التقنية في وجود خلل من نوع 'تجاوز سعة العدد الصحيح' (Integer Overflow) عند معالجة أبعاد الشاشة المرسلة من الجهاز المضيف (Host) إلى جهاز المشاهد (Viewer). وبحسب تحليل Remedio، فإن المضيف يمكنه الإعلان عن أبعاد شاشة ضخمة وغير منطقية، مما يؤدي إلى تخصيص مساحة ذاكرة (Buffer) غير كافية في جهاز الفني، وبالتالي حدوث تجاوز للحدود عند محاولة فك ضغط تحديثات الشاشة.
كيف يتم استغلال الثغرة؟
يتطلب استغلال هذه الثغرة أن يقوم المستخدم (الفني) بإنشاء جلسة تحكم عن بُعد مع جهاز 'مضيف' يكون إما خبيثاً أو مخترقاً بالفعل. بمجرد بدء الجلسة، يمكن للمضيف استغلال البروتوكول لإرسال رسائل تسبب إما انهيار تطبيق TeamViewer (Denial of Service) أو، وهو الأخطر، تنفيذ برمجيات عشوائية (Arbitrary Code Execution) على نظام الفني.
وأوضحت التقارير أن المهاجم يمكنه التلاعب بالمؤشرات (Pointers) داخل الذاكرة لتوجيه عمليات النظام إلى تنفيذ أوامر خبيثة، مثل WinExec، مما يمنحه قدرة على التحكم في الجهاز الذي كان من المفترض أن يستخدمه للدعم التقني.
ما الذي يغير هذا الخبر عملياً؟
تغير هذه الثغرة ميزان القوى التقليدي في جلسات الدعم التقني؛ فبدلاً من أن يكون الفني هو الطرف المسيطر والمتحكم، يصبح هو الضحية المحتملة. الخطورة تكمن في أن الهجوم لا يتطلب اختراقاً مسبقاً لجهاز الفني، بل يحدث بمجرد قبول جلسة اتصال من طرف 'مضيف' خبيث، مما يجعل أدوات الدعم التقني وسيلة فعالة لاختراق الشبكات المؤسسية عبر استهداف الموظفين ذوي الصلاحيات العالية.
تحديثات أمنية إضافية
إلى جانب الثغرة الرئيسية، أصدرت TeamViewer تحديثات لمعالجة ثغرات أخرى تشمل:
- CVE-2026-92372: ثغرة كتابة خارج الحدود في أنظمة macOS وLinux قد تسمح بتنفيذ برمجيات عشوائية عبر ملفات تسجيل جلسات مصممة خصيصاً (.tvs).
- CVE-2026-92374: ثغرة من نوع (TOCTOU) في نظام macOS قد تسمح لمهاجم محلي بالحصول على صلاحيات الجذر (Root).
- ست ثغرات أخرى تتعلق بتصعيد الصلاحيات المحلية (Local Privilege Escalation) في إضافات TeamViewer Remote Management.
تؤكد الشركة أنه لا يوجد دليل حالي على استغلال هذه الثغرات في الواقع، وتدعو جميع المستخدمين لتحديث تطبيقاتهم (Full Client، Host، Portable، وAndroid App) إلى الإصدار 15.83 أو أحدث فوراً.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.