- 惡意遠程主機或令TeamViewer檢視器崩潰，並可能在技術人員的電腦執行程式碼。
- 受害者必須與由攻擊者控制或已被入侵的主機建立遠程工作階段，方可遭利用。
- TeamViewer於10月27日在15.83版本發布修補程式。
TeamViewer已修補一項漏洞，惡意遠程主機或可令為其提供支援的技術人員反受支援工作階段所害。Remedio研究員Omri Dar於10月29日發表技術發現，TeamViewer則於10月27日發布修補程式。
攻擊要求受害者與由攻擊者控制或已被入侵的主機建立遠程工作階段。主機其後可透過支援連線傳送特製畫面數據，令檢視器崩潰，並可能在技術人員的電腦執行程式碼。
TeamViewer是用於維護電腦及其他裝置的遠程存取及遠程控制軟件。漏洞影響15.83版本之前的TeamViewer用戶端；TeamViewer表示，發布修補程式時未得悉有攻擊利用該漏洞。
主機可迫使處理易受攻擊畫面
Remedio表示，檢視器會使用由主機提供的畫面尺寸，在記憶體內分配像素緩衝區。SecurityWeek表示，主機可拒絕使用視訊編解碼器，迫使檢視器採用存在漏洞的點陣圖處理路徑。
Remedio以一個32位元每像素、32768乘32768像素的畫面為例。計算會溢出32位元，而第31行以後的每一行均會寫入界線之外。
SecurityWeek形容問題是TeamViewer遠程控制畫面處理組件的整數溢位。TeamViewer表示，問題可導致拒絕服務，或視乎平台而定，可能以檢視器程序的權限執行任意程式碼。
受影響用戶端包括桌面及Android版本
The Hacker News表示，受影響產品包括Windows、Linux及macOS上的TeamViewer Full Client、Windows Portable版本，以及Android Remote Control應用程式的所有15.83之前版本。
The Hacker News表示，示範使用主機端替代物提供部分攻擊數據，因此並非完全基於網絡。
Remedio於2026年8月14日向TeamViewer Product Security報告問題。TeamViewer於10月22日接納該發現為High，並評定CVSS分數為8.8，及以CVE-2026-111585名義發布。
TeamViewer的公告表示，發布時未得悉野外有主動利用。據The Hacker News報道，15.83版本亦修補另外兩項影響Host的漏洞。
防守方現在要做甚麼
- 更新至最新版本，即15.83或最新可用版本。
- 如運行TeamViewer Host，請進行更新，因為同一個15.83更新亦修補兩項影響Host的其他漏洞。
常見問題
TeamViewer發生了甚麼事？
漏洞或讓惡意遠程主機在支援工作階段令檢視器崩潰，並可能在技術人員的電腦執行程式碼。
誰受CVE-2026-111585影響？
The Hacker News表示，漏洞影響Windows、Linux及macOS上的TeamViewer Full Client、Windows Portable，以及15.83版本之前的Android Remote Control應用程式。
TeamViewer漏洞是否已遭利用？
TeamViewer表示，發布修補程式時未得悉有攻擊利用該漏洞；其公告亦表示，發布時未得悉野外有主動利用。
如何修補CVE-2026-111585？
TeamViewer發布15.83版本，並建議更新至15.83或最新可用版本。
TeamViewer攻擊如何運作？
受害者必須與由攻擊者控制或已被入侵的主機建立遠程工作階段。主機其後透過同一連線傳送特製畫面數據，針對檢視器的畫面處理組件。
來源
- TeamViewer Security Flaw Could Turn Remote Support Sessions Into Computer Takeovers, HKCERT原始文件
- TeamViewer RCE Vulnerability (CVE-2026-111585) | Remedio, Remedio原始文件
- TV-2026-1011, TeamViewer原始文件
- TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines, SecurityWeek
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them, The Hacker News
- TeamViewer, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 新披露的TeamViewer漏洞或讓攻擊者令原本例行的遠程支援工作階段反過來攻擊提供協助的技術人員。 | HKCERT | 已證實 |
| 漏洞可令檢視器應用程式崩潰，並可能在技術人員的電腦執行程式碼。 | HKCERT | 已證實 |
| TeamViewer將漏洞評定為High，CVSS分數為8.8。 | HKCERT | 已證實 |
| Remedio研究員Omri Dar於10月29日、在10月27日發布修補程式後發表技術發現。 | HKCERT | 已證實 |
| 受害者必須與由攻擊者控制或已被入侵的主機建立遠程工作階段，方可遭利用。 | HKCERT | 已證實 |
| 主機透過支援所用的同一連線傳送特製畫面數據攻擊檢視器。 | HKCERT | 已證實 |
| SecurityWeek表示，漏洞是影響TeamViewer遠程控制畫面處理組件的整數溢位，CVSS分數為8.8。 | SecurityWeek | 引述 |
| Remedio表示，檢視器會使用由主機提供的畫面尺寸，在記憶體內分配像素緩衝區。 | Remedio, via SecurityWeek | 引述 |
| SecurityWeek表示，主機可拒絕使用視訊編解碼器，迫使檢視器採用存在漏洞的點陣圖處理路徑。 | SecurityWeek | 引述 |
| Remedio表示，對於一個32位元每像素、32768乘32768像素的畫面，計算會溢出32位元，並將第31行以後的每一行寫入界線之外。 | Remedio, via SecurityWeek | 引述 |
| The Hacker News表示，Windows示範使用主機端替代物提供部分攻擊數據，因此並非完全基於網絡。 | The Hacker News | 引述 |
| TeamViewer表示，發布修補程式時未得悉有攻擊利用該漏洞。 | TeamViewer, via The Hacker News | 引述 |
| The Hacker News表示，漏洞影響Windows、Linux及macOS上的TeamViewer Full Client、Windows Portable，以及15.83版本之前的Android Remote Control應用程式。 | The Hacker News | 引述 |
| Remedio於2026年8月14日向TeamViewer Product Security報告問題。 | Remedio | 已證實 |
| TeamViewer Product Security於2026年10月22日接納該發現，CVSS為8.8，並以CVE-2026-111585名義發布。 | Remedio | 已證實 |
| TeamViewer於2026年10月27日在15.83版本發布修補程式。 | Remedio | 已證實 |
| TeamViewer的公告表示，發布時未得悉野外有主動利用。 | TeamViewer | 已證實 |
| 整數溢位漏洞可導致拒絕服務，或視乎平台而定，可能以檢視器程序的權限執行任意程式碼。 | TeamViewer | 已證實 |
| TeamViewer是用於維護電腦及其他裝置的遠程存取及遠程控制軟件。 | Wikipedia | 已證實 |
| TeamViewer已安裝於逾25億部裝置。 | Wikipedia | 已證實 |
| HKCERT於2026年10月30日發布報告。 | HKCERT | 已證實 |
未能核實
- 示範中的Windows程式碼執行是否完全透過網絡運作，尚未確定。
- 程式碼執行是否可在macOS、Linux或Android運作，尚未確定。
- 有多少TeamViewer安裝受影響，尚未確定。
- 漏洞是否已在野外遭利用，尚未確定。
