TeamViewer zakrpio ranjivost koja ugrožava računar sa kog se pruža udaljena podrška
CVE-2026-111585 može omogućiti rušenje klijenta ili izvršavanje koda nakon povezivanja na zlonamerni računar. Ocena je 8,8 (High), a zakrpa je dostupna u verziji 15.83 i odgovarajućim starijim granama.
Šta se desilo?
TeamViewer je objavio zakrpu za CVE-2026-111585, ranjivost koju je istražila kompanija Remedio. Kada se korisnik poveže na napadačev ili kompromitovan računar, posebno pripremljeni podaci o ekranu mogu srušiti njegov TeamViewer klijent ili, zavisno od platforme, omogućiti izvršavanje koda sa ovlašćenjima tog procesa. CVSS 3.1 ocena je 8,8, odnosno High. Proizvođaču u trenutku objave biltena nije bila poznata aktivna eksploatacija.
Koga pogađa?
Glavna ranjivost pogađa nezakrpljeni Full Client za Windows, Linux i macOS, Portable za Windows i Remote Control aplikaciju za Android. Posebno je važna za tehničare koji se povezuju na tuđe uređaje. Host nije naveden kao pogođena komponenta za ovaj CVE, iako je obuhvaćen drugim ispravkama iz istog paketa.
Kako se zaštititi?
- Instalirajte TeamViewer 15.83 ili novije dostupno izdanje i proverite verziju na svakom uređaju za podršku.
- Za starije Full Client grane primenite odgovarajuću zakrpu: 15.64.10 za Windows 7/8; 14.7.48868 za Windows, Linux i macOS; u grani 13.2 verziju 13.2.36231 za Windows, 13.2.154008 za Linux ili 13.2.154007 za macOS.
- Do ažuriranja odložite povezivanje sa nepoznatim ili sumnjivim uređajima i proverite zahteve za podršku poznatim kanalom.
- Ako koristite Remote Management, proverite i automatsko ažuriranje dodataka: Monitoring 26.10.1, Patch Management za Windows 26.9.1, odnosno 24.12.5 uz klijent 14.7.
- Pregledajte neuobičajena rušenja klijenta i sumnjive sesije; sačuvajte relevantne zapise za istragu.
Tehnički detalji
Prekoračenje celobrojne vrednosti pri računanju veličine slike dovodi do premalog memorijskog bafera. Naknadna dekompresija može pisati izvan njegovih granica. Remedio je u laboratoriji pokazao rušenje i izvršavanje koda na Windows klijentu; to nije dokaz napada u realnom okruženju. Istim biltenom obuhvaćeni su CVE-2026-92372 u dekoderu slike za Linux i macOS i lokalna eskalacija privilegija CVE-2026-92374 na macOS-u. Zaseban bilten TV-2026-1012 obrađuje šest lokalnih ranjivosti Remote Management komponenti, koje ne treba poistovećivati sa napadom kroz udaljenu sesiju.
Zašto je važno?
Uređaj koji prima pomoć može biti izvor napada na računar tehničara. Provera identiteta korisnika smanjuje rizik pogrešnog povezivanja, ali ne garantuje da njegov uređaj nije kompromitovan. VPN i MFA ne ispravljaju grešku u obradi podataka tokom već uspostavljene sesije.
Preporuka Sajber Radara
Dajte prioritet ažuriranju računara sa kojih se pruža udaljena podrška. Napravite pregled verzija klijenata i dodataka, proverite da su zakrpe zaista instalirane i planirajte prelazak sa zastarelih grana na podržana izdanja.