TeamViewer stopft drei hochriskante Lücken

TeamViewer stopft drei hochriskante Lücken

TeamViewer hat aktualisierte Versionen seiner Fernwartungssoftware veröffentlicht. Sie schließen drei Sicherheitslücken, die der Hersteller als hochriskant einstuft. In allen Fällen können Angreifer eigenen Code einschleusen und ausführen. Laut TeamViewer werden die Lücken bislang nicht aktiv ausgenutzt.

Integer-Überlauf im Screen-Decoder

Die schwerste Lücke steckt in der Dekompression des Remote-Control-Bildschirms (CVE-2026-111585, CVSS 8.8). Ein Integer-Überlauf führt zu einem Heap-basierten Pufferüberlauf. Bösartige Hosts können darüber Schadcode mit den Rechten des Viewer-Prozesses ausführen. Opfer müssen sich dafür mit einem kompromittierten oder von Angreifern kontrollierten Host verbinden.

Fehler im Screen-Image-Decoder unter Linux und macOS

Eine zweite Lücke erlaubt Schreibzugriffe außerhalb vorgesehener Speichergrenzen (CVE-2026-92372, CVSS 8.8). Sie betrifft den Screen-Image-Decoder von Full Client und Host unter Linux und macOS. Angreifer schmuggeln manipulierte Bilddaten in eine Fernsteuerungssitzung ein. Auch das Öffnen einer präparierten Aufzeichnung (.tvs) genügt für einen Angriff.

Rechteausweitung bis root unter macOS

Unter macOS nutzen Angreifer eine Race-Condition im Helfer-Prozess aus, der mit höheren Rechten läuft (CVE-2026-92374, CVSS 7.8). Ursache ist ein unangemessener Umgang mit symbolischen Verknüpfungen. Dadurch lässt sich die Prüfung des Installer-Pakets umgehen und bösartige Software installieren. Die Rechte steigen bis auf root.

Welche Versionen betroffen sind

Betroffen sind Full Client, Host, Remote Control App und portable Versionen vor 15.83 unter Linux, macOS und Windows. Die Remote Control App ist zusätzlich unter Android betroffen. Für Linux steht Version 15.83.3 bereit, für ältere Entwicklungszweige nennt die Sicherheitsmitteilung eigene Pakete. Erst Anfang Oktober hatte TeamViewer bereits hochriskante Lücken geschlossen.

Quellen

heise security: TeamViewer stopft Codeschmuggel-Lücke (30.10.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.