CVE-2026-111585：TeamViewer 遠端控制畫面解壓縮時整數溢位導致堆疊緩衝區溢位
CVE-2026-111585 - Integer Overflow in TeamViewer Remote Control Screen Decompression Leading to Heap-Based Buffer Overflow
TeamViewer 之前版本 15.83 之前的客戶端存在整數溢位漏洞，攻擊者可透過遠端控制畫面解壓縮觸發堆疊緩衝區溢位，造成拒絕服務或執行任意程式。
此漏洞揭示遠端控制協定的緩衝區安全風險，提醒使用者及時升級以防止拒絕服務或任意執行，並確保遠端會話僅連線可信主機。
在版本 15.83 之前的 TeamViewer 客戶端（完整客戶端、可攜式版與遠端控制 App）的遠端控制螢幕處理元件中，存在整數溢位漏洞。攻擊者可透過惡意遠端主機利用此漏洞，導致拒絕服務，或依平臺不同，可能以觀覽者程序的許可權執行任意程式碼。利用此漏洞需使用者先建立遠端控制連線至攻擊者控制或已被入侵的主機。
影響
受影響產品
以下產品受到 CVE-2026-111585 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，該資訊亦未在下表中呈現。
尚未記錄受影響產品
常見漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 13430f76-86eb-43b2-a71c-82c956ef31b6 |
更新 TeamViewer 至 15.83 或更新版本以修正拒絕服務及程式碼執行漏洞。
- 更新 TeamViewer 至 15.83 或更新版本。
- 確保遠端控制會話僅連線至受信任主機。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已於 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。
由於潛在效能問題，結果僅顯示前 15 個倉庫。
以下清單為文章中提及 CVE-2026-111585 漏洞的新聞。
EPSS 是每日估算未來 30 天內可能觀測到利用活動的機率。下圖顯示此漏洞的 EPSS 分數歷史。