CVE-2026-111585
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W komponencie przetwarzania ekranu zdalnego sterowania klientów TeamViewer (Full Client, Portable i Remote Control App) przed wersją 15.83 występuje przepełnienie liczb całkowitych. Złośliwy zdalny host może spowodować odmowę usługi lub, w zależności od platformy, potencjalnie wykonać dowolny kod z uprawnieniami procesu przeglądającego. Wykorzystanie wymaga nawiązania przez użytkownika sesji zdalnego sterowania z hostem kontrolowanym przez atakującego lub przejętym.
Ocena ryzyka
Użytkownik łączący się z zainfekowanym lub wrogim hostem może doprowadzić do awarii klienta lub wykonania złośliwego kodu na swoim urządzeniu. Ryzyko dotyczy szczególnie środowisk wsparcia technicznego i zdalnej administracji.
Rekomendacja
Zaktualizuj klienty TeamViewer do wersji 15.83 lub nowszej. Ogranicz nawiązywanie sesji zdalnych wyłącznie do zaufanych hostów i weryfikuj tożsamość drugiej strony.
Inne podatności w TeamViewer
Zobacz wszystkie- CVE-2026-92371Wysokie
TeamViewer Full Client i Host dla systemu Linux w wersjach przed 15.82 zawierają podatność nieprawidłowej walidacji ścieżek w funkcji Cloud Session Recording (CSR). Wykorzystując warunek wyścigu (race condition) podczas walidacji ścieżki i późniejszego dostępu do pliku, lokalny uwierzytelniony atakujący może wywołać uprzywilejowane operacje na plikach w niezamierzonych lokalizacjach.
- CVE-2026-92370Wysokie
TeamViewer Full Client, Host i powiązane moduły na systemach Windows, Linux i macOS zawierają podatność nieprawidłowej kontroli dostępu. Uwierzytelniony zdalny atakujący może obejść uprawnienia skonfigurowane przez użytkownika podczas ustanawiania sesji, modyfikując parametry kontroli dostępu dla ograniczonych funkcji. Może to skutkować nieautoryzowanymi działaniami, a potencjalnie także zdalnym wykonaniem kodu.
- CVE-2026-92369Wysokie
TeamViewer Full Client i Host w wersjach przed 15.82 na systemie Windows zawierają warunek wyścigu TOCTOU w mechanizmie wycofywania instalatora. Lokalny atakujący z niskimi uprawnieniami może zastąpić pliki kopii zapasowej rollback przechowywane w katalogu tymczasowym z prawem zapisu dla użytkownika, zanim zostaną przywrócone przez instalator z podwyższonymi uprawnieniami. Prowadzi to do eskalacji uprawnień do NT AUTHORITY/SYSTEM.
- CVE-2026-92368Wysokie
TeamViewer Full Client i Host dla systemów Linux i macOS w wersjach przed 15.82 zawierają podatność przepełnienia bufora na stercie podczas przetwarzania plików nagrań sesji .tvs. Niezgodność rozmiaru podczas dekompresji danych nagranej sesji może skutkować zapisami poza granicami sterty. Poprzez nakłonienie użytkownika do otwarcia specjalnie spreparowanego nagrania sesji przez funkcję "Play or convert recorded session…" atakujący może osiągnąć wykonanie dowolnego kodu z uprawnieniami bieżącego użytkownika.
- CVE-2026-19743Wysokie
Nieprawidłowa walidacja ścieżek w lokalnej usłudze IPC TeamViewer Full Client i Host na systemach Windows, Linux i macOS w wersjach przed 15.82 pozwala lokalnemu uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonywanie dowolnych zapisów do plików z podwyższonymi uprawnieniami (NT AUTHORITY/SYSTEM \ root). Wysyłając spreparowane polecenia IPC do lokalnego demona usługi, atakujący może manipulować ścieżkami plików, prowadząc do lokalnej eskalacji uprawnień.
- CVE-2026-111583Wysokie
W katalogu przygotowawczym instalatora TeamViewer Full Client i Host przed wersją 15.82 dla Windows występuje nieprawidłowa kontrola dostępu podczas instalacji Advanced Asset Management. Lokalny uwierzytelniony użytkownik z niskimi uprawnieniami może wykonać dowolne polecenia jako SYSTEM, umieszczając spreparowany plik opcji instalatora przetwarzany podczas aktywacji usługi.
- CVE-2026-19042Wysokie
Podatność na wstrzykiwanie poleceń w TeamViewer Full Client i Host dla systemu Linux przed wersją 15.81.5. Zdalny atakujący może wykonać dowolne polecenia w kontekście bieżącego użytkownika poprzez specjalnie spreparowany URL wysłany przez funkcję czatu poza sesją. Wymaga interakcji użytkownika (kliknięcia złośliwego linku).
- CVE-2026-16444Wysokie
Niewłaściwa neutralizacja sekwencji przejść ścieżek w TeamViewer Desktop Clients przed wersją 15.81.5 pozwala uwierzytelnionemu zdalnemu uczestnikowi sesji na zapisywanie plików w nieprzewidzianych lokalizacjach w lokalnym systemie plików poprzez mechanizmy transferu plików lub wirtualnego schowka. Atakujący może wykorzystać to do zapisu dowolnych plików i potencjalnie wykonać kod z uprawnieniami dotkniętego użytkownika.
- CVE-2026-12703Wysokie
TeamViewer Full Client i Host dla macOS przed wersją 15.80 zawierają błąd logiki biznesowej, który pozwala uwierzytelnionemu atakującemu ominąć skonfigurowane 2FA dla przepływu zatwierdzania połączeń przez dostęp nieobsługiwany i nawiązać zdalne połączenie z hostem macOS.
- CVE-2025-41421Średnie
Niewłaściwe obsługiwanie dowiązań symbolicznych w TeamViewer Full Client i Host dla systemu Windows — w wersjach przed 15.70 TeamViewer Remote i Tensor — pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem do urządzenia bez odpowiedniej ochrony przed złośliwym oprogramowaniem na eskalację uprawnień poprzez podszycie się pod ścieżkę pliku aktualizacji. Może to skutkować nieautoryzowanym dostępem do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable and Remote Control App) prior to version 15.83 may allow a malicious remote host to cause a denial of service or, depending on the platform, potentially execute arbitrary code with the privileges of the viewer process. Exploitation requires a user to establish a remote-control session to an attacker-controlled or compromised host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS