Уязвимость «переполнение целого числа» в TeamViewer
Компания по кибербезопасности Remedio предупредила о наличии критической уязвимости в популярном инструменте удаленного управления TeamViewer, которая может позволить злоумышленникам получить полный контроль над устройствами специалистов технической поддержки (Viewers). Уязвимость, отслеживаемая под идентификатором CVE-2026-111585, получила оценку опасности 8.8 по шкале CVSS и затрагивает компонент обработки экрана удаленного управления в приложениях TeamViewer для систем Windows, macOS, Linux и Android.
Техническая проблема заключается в ошибке типа «переполнение целого числа» (Integer Overflow) при обработке размеров экрана, передаваемых с хост-устройства (Host) на устройство наблюдателя (Viewer). Согласно анализу Remedio, хост может объявить огромные и нелогичные размеры экрана, что приводит к выделению недостаточного объема памяти (буфера) на устройстве специалиста и, как следствие, к выходу за границы буфера при попытке распаковки обновлений экрана.
Как эксплуатируется уязвимость?
Для эксплуатации этой уязвимости требуется, чтобы пользователь (специалист) установил сеанс удаленного управления с «хост-устройством», которое является либо вредоносным, либо уже взломанным. Как только сеанс начинается, хост может использовать протокол для отправки сообщений, вызывающих либо сбой приложения TeamViewer (отказ в обслуживании), либо, что более опасно, выполнение произвольного кода (Arbitrary Code Execution) в системе специалиста.
В отчетах поясняется, что злоумышленник может манипулировать указателями (Pointers) в памяти, чтобы направить системные процессы на выполнение вредоносных команд, таких как WinExec, что дает ему возможность управлять устройством, которое должно было использоваться для технической поддержки.
Что практически меняет эта новость?
Эта уязвимость меняет традиционный баланс сил в сеансах технической поддержки; вместо того чтобы специалист был контролирующей стороной, он становится потенциальной жертвой. Опасность заключается в том, что атака не требует предварительного взлома устройства специалиста, а происходит сразу после принятия сеанса связи от вредоносного «хоста», что делает инструменты технической поддержки эффективным средством проникновения в корпоративные сети через атаку на сотрудников с высокими привилегиями.
Дополнительные обновления безопасности
Помимо основной уязвимости, TeamViewer выпустила обновления для устранения других уязвимостей, включая:
- CVE-2026-92372: уязвимость записи за пределами границ в системах macOS и Linux, которая может позволить выполнить произвольный код через специально созданные файлы записи сеансов (.tvs).
- CVE-2026-92374: уязвимость типа (TOCTOU) в системе macOS, которая может позволить локальному злоумышленнику получить права суперпользователя (Root).
- Шесть других уязвимостей, связанных с повышением локальных привилегий (Local Privilege Escalation) в дополнениях TeamViewer Remote Management.
Компания подтверждает, что в настоящее время нет доказательств эксплуатации этих уязвимостей в реальных условиях, и призывает всех пользователей немедленно обновить свои приложения (Full Client, Host, Portable и Android App) до версии 15.83 или новее.