Një dobësi me rrezik të lartë në TeamViewer mund të lejojë marrjen e kontrollit të sistemit të teknikut që ofron mbështetje në distancë, paralajmëron Remedio. CVE-2026-111585, me vlerësim CVSS 8.8, prek klientët për Windows, macOS, Linux dhe Android. Shfrytëzimi kërkon që përdoruesi të krijojë një seancë me një host të kontrolluar nga sulmuesi ose të komprometuar.
Problemi është një tejmbushje e numrit të plotë gjatë përpunimit të ekranit në distancë. Hosti mund të dërgojë përmasa që shkaktojnë shkrime jashtë kufijve të memories. Remedio demonstroi se kjo mund të rrëzojë aplikacionin ose të mundësojë ekzekutimin e kodit arbitrar në pajisjen e teknikut, edhe në konfigurimin standard.
Korrigjimet përfshihen në versionin 15.83 për Full Client, Host, Portable dhe Remote Control App për Android; përditësime janë publikuar edhe për versione të vjetra. Në macOS dhe Linux është korrigjuar gjithashtu CVE-2026-92372, që mundëson ekzekutim kodi përmes të dhënave të manipuluara të ekranit ose një regjistrimi seance .tvs.
Në macOS, CVE-2026-92374 mund t’i jepte një sulmuesi lokal privilegje root. U korrigjuan edhe gjashtë dobësi të ngritjes së privilegjeve në shtesat TeamViewer Remote Management. Kompania kërkon përditësimin e klientëve dhe komponentëve dhe thotë se nuk ka dijeni për shfrytëzim real të këtyre dobësive.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
