TeamViewer 15.83 之前版本遭發現遠端程式執行漏洞 CVE-2026-92372
CVE-2026-92372 - Out-of-bounds Write in TeamViewer Full Client for Linux and macOS Allows Remote Code Execution
TeamViewer 的 Linux 與 macOS 版在 15.83 之前存在一個遠端程式執行漏洞，攻擊者可透過偽造螢幕影像或誘使使用者開啟惡意 .tvs 檔案來執行任意程式。
此漏洞可導致遠端執行任意程式，需立即升級至 15.83 版並避免開啟惡意錄影；若已升級，請確認已套用安全修補；同時提醒使用者勿隨意下載未知來源的 .tvs 檔案。
TeamViewer Full Client for Linux 與 macOS（版本 15.83 之前）的畫面影像解碼器存在越界寫入漏洞，遠端攻擊者可透過在遠端控制會話中提供精心製作的畫面影像資料來執行任意程式碼。此漏洞亦可藉由說服使用者開啟特殊製作的 TeamViewer 會話錄製檔（.tvs）來利用。解碼器缺少目的地邊界檢查，導致精心製作的畫面影像資料可寫入影像緩衝區之外。利用此漏洞需要使用者互動。
影響
受影響產品
以下產品受到 CVE-2026-92372 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊亦未在下表中呈現。
尚未記錄受影響產品
公共漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 13430f76-86eb-43b2-a71c-82c956ef31b6 |
更新 TeamViewer 至 15.83 或更高版本以修復記憶體破壞。
- 更新 TeamViewer 至 15.83 或更高版本。
- 確保使用者避免開啟惡意會話錄製檔。
我們掃描 GitHub 倉庫以偵測新的概念驗證（proof‑of‑concept）漏洞。以下清單為已在 GitHub 發布的公開漏洞與概念驗證（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單為文章中提及 CVE-2026-92372 漏洞的新聞。
EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。