شرکت TeamViewer به‌تازگی به‌روزرسانی‌های امنیتی مهمی را برای رفع سه آسیب‌پذیری با سطح شدت بالا (High-Severity) منتشر کرده است. این نقص‌های امنیتی می‌توانند به مهاجمان اجازه دهند تا کد مخرب خود را اجرا کنند (RCE)، کلاینت‌های دسکتاپ از راه دور را دچار اختلال کنند یا در سیستم‌عامل macOS به دسترسی روت (Root Access) دست یابند. این آسیب‌پذیری‌ها بر اجزای کلاینت در محصولات TeamViewer Remote، TeamViewer Tensor و TeamViewer ONE تأثیر می‌گذارند و امتیاز CVSS آن‌ها به ۸.۸ می‌رسد.
جزئیات آسیب‌پذیری‌ها
- CVE-2026-92372 (امتیاز ۸.۸): این نقص در رمزگزار تصویر صفحه (Screen-image decoder) در نسخه Full Client برای سیستم‌عامل‌های Linux و macOS وجود دارد. مهاجم می‌تواند با ارسال داده‌های تصویر دست‌کاری شده، باعث سرریز بافر و اجرای کد دلخواه (Arbitrary Code Execution) شود. همچنین، فریب دادن کاربر برای باز کردن یک فایل ضبط‌شده با پسوند .tvs نیز می‌تواند منجر به این حمله شود.
- CVE-2026-111585 (امتیاز ۸.۸): این آسیب‌پذیری شامل یک سرریز عدد صحیح (Integer Overflow) در هنگام پردازش صفحه است که منجر به سرریز بافر در حافظه Heap می‌شود. این نقص می‌تواند باعث از کار افتادن برنامه یا اجرای کد با سطح دسترسی کاربر شود. این مورد سیستم‌های Windows، Linux، macOS و اپلیکیشن Android را تحت تأثیر قرار می‌دهد.
- CVE-2026-92374 (امتیاز ۷.۸): این نقص در macOS، به دلیل وجود یک خطای زمان‌بندی (Timing Flaw) و مدیریت نادرست پیوندهای نمادین (Symbolic Links) در بخش Privileged Helper رخ می‌دهد. یک مهاجم محلی با دسترسی محدود می‌تواند از این شکاف برای دور زدن تاییدیه بسته‌های نصب و ارتقای سطح دسترسی خود به روت (Root) استفاده کند.
اقدامات اصلاحی
کاربران و مدیران سیستم اکیداً توصیه می‌شود که بلافاصله نسخه خود را به 15.83 یا آخرین نسخه موجود به‌روزرسانی کنند. با توجه به اینکه این آسیب‌پذیری‌ها می‌توانند از طریق اتصال به یک میز کار مخرب فعال شوند، حتی بدون داشتن کنترل کامل بر دسکتاپ، سیستم‌های کلاینت در معرض خطر قرار دارند.
