- 恶意远程主机可能使TeamViewer查看器崩溃，并可能在技术人员的电脑上执行代码。
- 利用漏洞需要受害者与攻击者控制或已遭入侵的主机建立远程会话。
- TeamViewer于10月27日在15.83版本中发布修复。
TeamViewer已修复一个漏洞，该漏洞可能让恶意远程主机将技术人员提供帮助的支持会话反过来攻击技术人员。Remedio研究员Omri Dar于10月29日发布技术发现，此前TeamViewer已于10月27日发布修复。
该攻击需要受害者与攻击者控制或已遭入侵的主机建立远程会话。随后，主机可以通过支持连接发送经过构造的屏幕数据，使查看器崩溃，并可能在技术人员的电脑上执行代码。
TeamViewer是用于维护电脑和其他设备的远程访问和远程控制软件。该漏洞影响15.83之前版本的TeamViewer客户端，TeamViewer表示，在发布修复时并不知道有利用该漏洞的攻击。
主机可以强制使用存在漏洞的屏幕处理方式
Remedio表示，查看器会使用主机提供的屏幕尺寸在内存中分配像素缓冲区。SecurityWeek表示，主机可以拒绝视频编解码器，强制查看器使用存在漏洞的位图处理路径。
Remedio举例使用了一个32768乘32768像素、每像素32位的屏幕。计算结果会发生32位溢出，导致第31行之后的每一行都被越界写入。
SecurityWeek将该问题描述为TeamViewer远程控制屏幕处理组件中的整数溢出。TeamViewer表示，该问题可能导致拒绝服务，或根据平台不同，可能以查看器进程的权限执行任意代码。
受影响客户端包括桌面版和Android版本
The Hacker News表示，受影响的产品包括Windows、Linux和macOS上的TeamViewer Full Client、Windows Portable版本，以及所有15.83之前版本的Android Remote Control应用。
The Hacker News表示，该演示使用了主机端替代物来提供部分攻击数据，因此并非完全基于网络。
Remedio于2026年8月14日向TeamViewer产品安全团队报告了该问题。TeamViewer于10月22日接受该发现，评级为High，CVSS评分为8.8，并将其发布为CVE-2026-111585。
TeamViewer的公告表示，在发布时并不知道野外存在主动利用。根据The Hacker News，15.83版本还修复了影响Host的另外两个漏洞。
防守方现在要做什么
- 更新到最新版本15.83或最新可用版本。
- 如果运行TeamViewer Host，请进行更新，因为同一个15.83更新还修复了影响Host的另外两个漏洞。
常见问题
TeamViewer发生了什么？
一个漏洞可能让恶意远程主机在支持会话期间使查看器崩溃，并可能在技术人员的电脑上执行代码。
谁会受到CVE-2026-111585的影响？
The Hacker News表示，该漏洞影响Windows、Linux和macOS上的TeamViewer Full Client、Windows Portable，以及15.83之前版本的Android Remote Control应用。
TeamViewer漏洞是否已遭到利用？
TeamViewer表示，在发布修复时并不知道有利用该漏洞的攻击，其公告也表示，在发布时并不知道野外存在主动利用。
如何修复CVE-2026-111585？
TeamViewer发布了15.83版本，并建议更新到15.83或最新可用版本。
TeamViewer攻击如何运作？
受害者必须与攻击者控制或已遭入侵的主机建立远程会话。随后，主机会通过同一连接发送经过构造的屏幕数据，攻击查看器的屏幕处理组件。
来源
- TeamViewer Security Flaw Could Turn Remote Support Sessions Into Computer Takeovers, HKCERT原始文件
- TeamViewer RCE Vulnerability (CVE-2026-111585) | Remedio, Remedio原始文件
- TV-2026-1011, TeamViewer原始文件
- TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines, SecurityWeek
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them, The Hacker News
- TeamViewer, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 新披露的TeamViewer漏洞可能让攻击者将一次常规远程支持会话反过来攻击提供帮助的技术人员。 | HKCERT | 已证实 |
| 该漏洞可以使查看器应用程序崩溃，并可能在技术人员的电脑上执行代码。 | HKCERT | 已证实 |
| TeamViewer将该漏洞评级为High，CVSS评分为8.8。 | HKCERT | 已证实 |
| Remedio研究员Omri Dar于10月29日在修复发布后公布了技术发现。 | HKCERT | 已证实 |
| 利用漏洞需要受害者与攻击者控制或已遭入侵的主机建立远程会话。 | HKCERT | 已证实 |
| 主机通过用于支持的同一连接发送经过构造的屏幕数据来攻击查看器。 | HKCERT | 已证实 |
| SecurityWeek表示，该漏洞是影响TeamViewer远程控制屏幕处理组件的整数溢出，CVSS评分为8.8。 | SecurityWeek | 引述 |
| Remedio表示，查看器会使用主机提供的屏幕尺寸在内存中分配像素缓冲区。 | Remedio, via SecurityWeek | 引述 |
| SecurityWeek表示，主机可以拒绝视频编解码器，强制查看器使用存在漏洞的位图处理路径。 | SecurityWeek | 引述 |
| Remedio表示，对于一个32768乘32768像素、每像素32位的屏幕，计算结果会发生32位溢出，并将第31行之后的各行越界写入。 | Remedio, via SecurityWeek | 引述 |
| The Hacker News表示，Windows演示使用了主机端替代物来提供部分攻击数据，因此并非完全基于网络。 | The Hacker News | 引述 |
| TeamViewer表示，在发布修复时并不知道有利用该漏洞的攻击。 | TeamViewer, via The Hacker News | 引述 |
| The Hacker News表示，该漏洞影响Windows、Linux和macOS上的TeamViewer Full Client、Windows Portable，以及15.83之前版本的Android Remote Control应用。 | The Hacker News | 引述 |
| Remedio于2026年8月14日向TeamViewer产品安全团队报告了该问题。 | Remedio | 已证实 |
| TeamViewer产品安全团队于2026年10月22日以CVSS 8.8接受了该发现，该问题随后被发布为CVE-2026-111585。 | Remedio | 已证实 |
| TeamViewer于2026年10月27日在15.83版本中发布修复。 | Remedio | 已证实 |
| TeamViewer的公告表示，在发布时并不知道野外存在主动利用。 | TeamViewer | 已证实 |
| 该整数溢出漏洞可能导致拒绝服务，或根据平台不同，可能以查看器进程的权限执行任意代码。 | TeamViewer | 已证实 |
| TeamViewer是用于维护电脑和其他设备的远程访问和远程控制软件。 | Wikipedia | 已证实 |
| TeamViewer的安装量已超过25亿台设备。 | Wikipedia | 已证实 |
| HKCERT于2026年10月30日发布了报告。 | HKCERT | 已证实 |
未能核实
- 演示的Windows代码执行是否完全通过网络实现，尚未确定。
- 代码执行是否能在macOS、Linux或Android上实现，尚未确定。
- 有多少TeamViewer安装受到影响，尚未确定。
- 该漏洞是否已在野外遭到利用，尚未确定。
