Vulnérabilité de type 'dépassement d'entier' dans TeamViewer
La société de cybersécurité Remedio a mis en garde contre l'existence d'une faille de sécurité à haut risque dans le célèbre outil de contrôle à distance TeamViewer, qui pourrait permettre aux attaquants de prendre le contrôle total des appareils des techniciens de support (Viewers). La vulnérabilité, suivie sous le code CVE-2026-111585, a reçu un score de gravité de 8.8 selon l'échelle CVSS, et affecte le composant de traitement de l'écran de contrôle à distance dans les applications TeamViewer sur les systèmes Windows, macOS, Linux et Android.
Le problème technique réside dans un défaut de type 'dépassement d'entier' (Integer Overflow) lors du traitement des dimensions d'écran envoyées par l'appareil hôte (Host) vers l'appareil du spectateur (Viewer). Selon l'analyse de Remedio, l'hôte peut déclarer des dimensions d'écran énormes et illogiques, ce qui entraîne l'allocation d'un espace mémoire (tampon) insuffisant sur l'appareil du technicien, provoquant ainsi un dépassement de limites lors de la tentative de décompression des mises à jour d'écran.
Comment la vulnérabilité est-elle exploitée ?
L'exploitation de cette faille nécessite que l'utilisateur (le technicien) établisse une session de contrôle à distance avec un appareil 'hôte' qui est soit malveillant, soit déjà compromis. Une fois la session lancée, l'hôte peut exploiter le protocole pour envoyer des messages provoquant soit le plantage de l'application TeamViewer (déni de service), soit, ce qui est plus grave, l'exécution de code arbitraire (Arbitrary Code Execution) sur le système du technicien.
Les rapports ont précisé que l'attaquant peut manipuler les pointeurs dans la mémoire pour diriger les opérations du système vers l'exécution de commandes malveillantes, telles que WinExec, lui donnant ainsi la capacité de contrôler l'appareil qui était censé être utilisé pour le support technique.
Qu'est-ce que cela change concrètement ?
Cette faille modifie l'équilibre traditionnel des forces dans les sessions de support technique ; au lieu que le technicien soit la partie dominante et aux commandes, il devient la victime potentielle. Le danger réside dans le fait que l'attaque ne nécessite pas une compromission préalable de l'appareil du technicien, mais se produit dès l'acceptation d'une session de connexion provenant d'un 'hôte' malveillant, faisant des outils de support technique un moyen efficace de pénétrer les réseaux d'entreprise en ciblant les employés disposant de privilèges élevés.
Mises à jour de sécurité supplémentaires
Outre la vulnérabilité principale, TeamViewer a publié des mises à jour pour corriger d'autres failles, notamment :
- CVE-2026-92372 : Une vulnérabilité d'écriture hors limites sur les systèmes macOS et Linux pouvant permettre l'exécution de code arbitraire via des fichiers d'enregistrement de session spécialement conçus (.tvs).
- CVE-2026-92374 : Une vulnérabilité de type (TOCTOU) sur le système macOS pouvant permettre à un attaquant local d'obtenir des privilèges root.
- Six autres vulnérabilités liées à l'élévation de privilèges locaux (Local Privilege Escalation) dans les extensions TeamViewer Remote Management.
La société confirme qu'il n'existe aucune preuve actuelle de l'exploitation de ces vulnérabilités dans la nature, et appelle tous les utilisateurs à mettre à jour leurs applications (Full Client, Host, Portable et application Android) vers la version 15.83 ou ultérieure immédiatement.