TeamViewer усунула три небезпечні вразливості
09.11.2026
Компанія TeamViewer випустила оновлення безпеки, що усувають три серйозні вразливості у програмному забезпеченні для віддаленого доступу. Виявлені проблеми потенційно дозволяють зловмисникам впроваджувати та виконувати шкідливий код на комп'ютерах користувачів, а в окремих випадках – отримувати підвищені системні привілеї.
Три вразливості з різними сценаріями експлуатації
Перша проблема отримала ідентифікатор CVE-2026-111585 та оцінку CVSS 8,8. Вона пов'язана з помилкою обробки даних при декомпресії зображення віддаленого екрану. Внаслідок переповнення буфера зловмисник потенційно може впровадити та виконати шкідливий код із правами процесу TeamViewer Viewer.
Для реалізації такого сценарію користувач повинен встановити з'єднання з контрольованим зловмисником або скомпрометованим віддаленим пристроєм.
Друга вразливість — CVE-2026-92372 (CVSS 8,8) — виявлено у механізмі обробки зображень екрану у версіях TeamViewer для Linux та macOS. Помилка дозволяє виконувати запис за межами допустимих меж пам'яті. Для атаки можуть використовуватися спеціально сформовані зображення під час віддаленого сеансу. Додатковий ризик пов'язаний з можливістю експлуатації проблеми під час відкриття підготовленого файлу запису сеансу TeamViewer з розширенням .tvs.
Третя проблема — CVE-2026-92374 (CVSS 7,8) — стосується версій TeamViewer Full Client та Host для macOS. Вона пов'язана з помилкою синхронізації операцій перевірки та використання файлових об'єктів (TOCTOU), а також некоректною обробкою символічних посилань.
Яких продуктів стосується
- TeamViewer Full Client;
- TeamViewer Host;
- TeamViewer Remote Control App;
- портативні версії TeamViewer.
Що рекомендується зробити адміністраторам
Організаціям, які використовують TeamViewer для технічної підтримки, віддаленого адміністрування та обслуговування серверної інфраструктури, рекомендується в найкоротші терміни провести інвентаризацію встановлених версій та встановити відповідні оновлення.
Особливу увагу слід приділити комп'ютерам з TeamViewer Host, що постійно працюють, адміністративним робочим станціям і серверам, доступ до яких здійснюється віддалено.
До завершення оновлення рекомендується обмежити підключення до невідомих видалених пристроїв і не відкривати отримані з неперевірених джерел файли записів сеансів TeamViewer.
Звертайтеся, будь ласка, з питаннями про покупку програмних продуктів TeamViewer в компанію «ФОРТ СОФТ» електронною поштою: info@fortsoft.com.ua або за телефоном: +380(44)-333-82-68.
Смотреть другие новости
Дякуємо за підписку!