'Integer Overflow'-Schwachstelle in TeamViewer
Das Cybersicherheitsunternehmen Remedio hat vor einer hochkritischen Sicherheitslücke im bekannten Fernsteuerungstool TeamViewer gewarnt, die es Angreifern ermöglichen könnte, die vollständige Kontrolle über die Geräte von IT-Support-Technikern (Viewers) zu erlangen. Die Schwachstelle, die unter der Kennung CVE-2026-111585 geführt wird, weist einen CVSS-Schweregrad von 8,8 auf und betrifft die Komponente zur Verarbeitung des Fernsteuerungsbildschirms in TeamViewer-Anwendungen unter Windows, macOS, Linux und Android.
Das technische Problem liegt in einem Fehler vom Typ 'Integer Overflow' bei der Verarbeitung der Bildschirmabmessungen, die vom Host-Gerät an das Viewer-Gerät gesendet werden. Laut der Analyse von Remedio kann der Host unrealistisch große Bildschirmabmessungen melden, was zu einer unzureichenden Speicherzuweisung (Buffer) auf dem Gerät des Technikers führt und beim Versuch, Bildschirmaktualisierungen zu dekomprimieren, einen Pufferüberlauf verursacht.
Wie wird die Schwachstelle ausgenutzt?
Die Ausnutzung dieser Schwachstelle erfordert, dass der Benutzer (Techniker) eine Fernsteuerungssitzung mit einem 'Host'-Gerät aufbaut, das entweder bösartig oder bereits kompromittiert ist. Sobald die Sitzung gestartet ist, kann der Host das Protokoll ausnutzen, um Nachrichten zu senden, die entweder zum Absturz der TeamViewer-Anwendung (Denial of Service) oder, was gefährlicher ist, zur Ausführung von beliebigem Code (Arbitrary Code Execution) auf dem System des Technikers führen.
Berichten zufolge kann der Angreifer Zeiger (Pointers) im Speicher manipulieren, um Systemoperationen zur Ausführung bösartiger Befehle, wie etwa WinExec, zu verleiten, was ihm die Kontrolle über das Gerät gibt, das eigentlich für den technischen Support verwendet werden sollte.
Was ändert diese Nachricht in der Praxis?
Diese Schwachstelle verändert das traditionelle Machtverhältnis bei technischen Support-Sitzungen; anstatt dass der Techniker die kontrollierende Partei ist, wird er zum potenziellen Opfer. Die Gefahr besteht darin, dass der Angriff keine vorherige Kompromittierung des Technikers erfordert, sondern bereits durch das Akzeptieren einer Verbindungssitzung von einem bösartigen 'Host' erfolgt. Dies macht Support-Tools zu einem effektiven Mittel, um Unternehmensnetzwerke durch die gezielte Ansprache von Mitarbeitern mit hohen Berechtigungen zu infiltrieren.
Zusätzliche Sicherheitsupdates
Neben der Hauptschwachstelle hat TeamViewer Updates zur Behebung weiterer Sicherheitslücken veröffentlicht, darunter:
- CVE-2026-92372: Eine Out-of-Bounds-Schreibschwachstelle in macOS- und Linux-Systemen, die die Ausführung von beliebigem Code über speziell präparierte Sitzungsaufzeichnungsdateien (.tvs) ermöglichen könnte.
- CVE-2026-92374: Eine Schwachstelle vom Typ (TOCTOU) unter macOS, die es einem lokalen Angreifer ermöglichen könnte, Root-Rechte zu erlangen.
- Sechs weitere Schwachstellen im Zusammenhang mit lokaler Rechteausweitung (Local Privilege Escalation) in TeamViewer Remote Management-Erweiterungen.
Das Unternehmen betont, dass derzeit keine Beweise für eine Ausnutzung dieser Schwachstellen in der Praxis vorliegen, und fordert alle Benutzer auf, ihre Anwendungen (Full Client, Host, Portable und Android App) umgehend auf die Version 15.83 oder neuer zu aktualisieren.