TeamViewer ka korrigjuar dobësinë CVE-2026-111585, me vlerësim rreziku 8.8/10. Një kompjuter keqdashës ose i komprometuar që kontrollohet në distancë (host) mund të rrëzojë aplikacionin e përdoruesit kontrollues (viewer) dhe, sipas platformës, të ekzekutojë kod në kompjuterin e tij. Sulmi kërkon që përdoruesi të nisë një seancë kontrolli me atë host.
Preken versionet para 15.83 të TeamViewer Full Client për Windows, Linux dhe macOS, Windows Portable dhe aplikacionit Android Remote Control. Produkti Host nuk listohet për këtë dobësi, por duhet përditësuar për dy dobësi të tjera që korrigjohen me të njëjtin përditësim.
Sipas Omri Dar nga Remedio, host-i dërgon përmasa imazhi që shkaktojnë tejmbushje në llogaritjen e memories dhe shkrim jashtë hapësirës së rezervuar. Remedio demonstroi ekzekutim kodi në Windows, por përdori një komponent zëvendësues në host për një pjesë të të dhënave të sulmit: demonstrimi nuk ishte tërësisht përmes rrjetit. Rezultati nuk u demonstrua në platformat e tjera.
Sulmi funksionon me konfigurimin standard, pa fjalëkalim apo klikim shtesë pas pranimit të seancës. TeamViewer rekomandon versionin 15.83 ose më të ri dhe nuk ofron zgjidhje alternative. Në publikimin e korrigjimit, kompania nuk kishte dijeni për sulme; as Remedio nuk raportoi shfrytëzim real apo publikoi kod shfrytëzimi.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
