شرکت امنیتی Remedio هشدار داده است که یک آسیب‌پذیری با شدت بالا در ابزار محبوب کنترل از راه دور، TeamViewer، می‌تواند برای تسلط بر سیستم‌های کارشناسان پشتیبانی (Viewer) مورد سوءاستفاده قرار گیرد.
جزئیات فنی CVE-2026-111585
این نقص که با شناسه CVE-2026-111585 شناخته می‌شود و امتیاز CVSS 8.8 را دریافت کرده است، یک خطای Integer Overflow (سرریز عدد صحیح) در بخش پردازش صفحه (Screen Processing) کلاینت‌های TeamViewer است. این آسیب‌پذیری سیستم‌عامل‌های Windows، macOS، Linux و Android را تحت تأثیر قرار می‌دهد.
مهاجم می‌تواند با ارسال ابعاد صفحه غیرمجاز، باعث از کار افتادن برنامه یا اجرای کد شود. در واقع، میزبان (Host) می‌تواند ابعاد صفحه‌ای بسیار بزرگتر از حد مجاز را اعلام کند که منجر به سرریز بافر (Buffer Overflow) در حافظه سیستم کارشناس می‌شود. این نقص به گونه‌ای طراحی شده که اگر یک رمزگشای ویدئویی سخت‌افزاری در دسترس نباشد، سیستم از مسیر آسیب‌پذیر استفاده می‌کند.
- تأثیر (Impact): امکان اجرای کد دلخواه (Arbitrary Code Execution) و ایجاد وضعیت Denial of Service (DoS).
- شرط لازم: برقراری یک نشست (Session) کنترل از راه دور بین کارشناس و یک میزبان مخرب یا آلوده شده.
سایر آسیب‌پذیری‌های شناسایی شده
علاوه بر مورد فوق، آسیب‌پذیری‌های دیگری نیز در نسخه‌های macOS و Linux شناسایی شده‌اند که نیاز به توجه فوری دارند:
- CVE-2026-92372: یک خطای Out-of-bounds write که می‌تواند منجر به اجرای کد شود.
- CVE-2026-92374: یک Race Condition از نوع TOCTOU در macOS که امکان ارتقاء سطح دسترسی (Privilege Escalation) به Root را فراهم می‌کند.
راهکار اصلاحی: کاربران باید بلافاصله نرم‌افزار خود را به نسخه 15.83 یا بالاتر به‌روزرسانی کنند. طبق اعلام TeamViewer، تاکنون گزارشی مبنی بر سوءاستفاده فعال از این آسیب‌پذیری‌ها در محیط عملیاتی دریافت نشده است.
