TeamViewer修補反向攻擊漏洞，受控端可藉遠端連線攻擊控制端

廣獲使用的遠端桌面存取軟體TeamViewer於10月27日修補可能導致反向攻擊的高風險漏洞，漏洞編號CVE-2026-111585，CVSS嚴重性評分達8.8分。不同於一般遠端存取工具漏洞多是造成控制端攻擊受控端的情境，這個漏洞允許受控端反過來攻擊發起連線的控制端電腦，問題源自遠端畫面解壓縮處理程序的整數溢位，攻擊者可利用受控端傳送特製畫面資料，使控制端配置的記憶體緩衝區不足，進而造成堆積緩衝區溢位。

資安業者Remedio於10月29日公布針對此漏洞的技術分析，指出攻擊者不需要取得密碼，只要誘使使用者建立遠端連線即可觸發漏洞，不僅能讓控制端TeamViewer當機，研究人員還在Windows環境驗證藉此漏洞執行任意程式碼的能力，但須搭配受控端本機元件，並非完全透過網路遠端完成。

這個漏洞影響15.82版以前的Windows、Linux、macOS版TeamViewer Full Client、Portable及Android Remote Control App，解決方法是升級到已修補的15.83版，舊的分支版本亦有對應的修補版本。TeamViewer在同一份公告中，另外也修補Linux、macOS用戶端的遠端程式碼執行漏洞CVE-2026-92372，以及macOS版的本機權限提升漏洞CVE-2026-92374，建議用戶儘速更新。