TeamViewerにおける「整数オーバーフロー」の脆弱性
サイバーセキュリティ企業のRemedioは、著名なリモート制御ツール「TeamViewer」に、テクニカルサポート担当者（ビューアー）のデバイスを完全に乗っ取られる可能性がある深刻な脆弱性が存在すると警告しました。この脆弱性はCVE-2026-111585として追跡されており、CVSSスコアは8.8と評価されています。影響を受けるのは、Windows、macOS、Linux、Android向けのTeamViewerアプリケーションにおけるリモート制御画面処理コンポーネントです。
技術的な問題は、ホストデバイスからビューアーデバイスに送信される画面の寸法を処理する際に発生する「整数オーバーフロー」の欠陥にあります。Remedioの分析によると、ホスト側が極端で非論理的な画面寸法を通知することで、技術者のデバイス上で不十分なメモリ領域（バッファ）が割り当てられ、画面更新の解凍を試みる際に境界外への書き込みが発生します。
脆弱性はどのように悪用されるのか？
この脆弱性を悪用するには、ユーザー（技術者）が、悪意があるか、すでに侵害されている「ホスト」デバイスとのリモート制御セッションを開始する必要があります。セッションが開始されると、ホスト側はプロトコルを悪用してメッセージを送信し、TeamViewerアプリケーションのクラッシュ（サービス拒否）を引き起こすか、さらに危険なことに、技術者のシステム上で任意のコードを実行させることが可能です。
報告によると、攻撃者はメモリ内のポインタを操作して、WinExecのような悪意のあるコマンドを実行するようにシステム操作を誘導し、本来サポートのために使用されるはずのデバイスを制御下に置くことができます。
このニュースが実務に与える影響
この脆弱性は、リモートサポートセッションにおける従来の力関係を覆すものです。技術者が制御する側ではなく、潜在的な被害者となります。危険なのは、この攻撃が技術者のデバイスへの事前の侵入を必要とせず、悪意のある「ホスト」からの接続セッションを受け入れるだけで発生する点です。これにより、リモートサポートツールが、権限の高い従業員を標的にすることで企業ネットワークに侵入するための効果的な手段となってしまいます。
その他のセキュリティアップデート
主要な脆弱性に加え、TeamViewerは以下の脆弱性に対処するアップデートもリリースしました。
- CVE-2026-92372: macOSおよびLinuxシステムにおける境界外書き込みの脆弱性。特別に細工されたセッション記録ファイル（.tvs）を通じて任意のコードが実行される可能性があります。
- CVE-2026-92374: macOSにおけるTOCTOU（Time-of-Check to Time-of-Use）型の脆弱性。ローカルの攻撃者がルート権限を取得できる可能性があります。
- TeamViewer Remote Managementアドオンにおける、ローカル権限昇格に関連するその他6件の脆弱性。
同社は、現時点でこれらの脆弱性が実際に悪用された証拠はないと強調しており、すべてのユーザーに対し、アプリケーション（フルクライアント、ホスト、ポータブル、Androidアプリ）を直ちにバージョン15.83以降にアップデートするよう呼びかけています。