TeamViewer 漏洞：遠端主機可攻擊連線使用者
TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
TeamViewer 在 15.83 版修補了一項高危漏洞，允許遠端主機在連線時攻擊並可能執行程式碼於客戶端。
- 漏洞編號：CVE‑2026‑111585，CVSS 8.8，影響 Windows、Linux、macOS、Android 之 Full Client、Portable 版與 Remote Control app，所有 15.83 前版本。
此漏洞揭示遠端控制軟體安全風險，提醒使用者即時升級以防止主機攻擊客戶端，並強調更新為 15.83 以確保系統完整性。
Swati KhandelwalOct 30, 2026漏洞 / 端點安全
TeamViewer 已修復一個缺陷，該缺陷允許在遠端會話中被控制的機器攻擊連線並控制它的電腦。在 TeamViewer 會話中，連線並取得控制權的電腦稱為 viewer，受控的機器稱為 host。
惡意或被入侵的 host 可以利用此缺陷使 viewer 的 TeamViewer 失效，且根據平臺，亦可能在 viewer 的電腦上執行程式碼。此行為僅在使用者啟動對該 host 的遠端控制會話後才會發生。修正已包含在 TeamViewer 15.83 版中。
此缺陷以 CVE-2026-111585 追蹤，評分 8.8/10，屬於高危險等級。它影響 Windows、Linux 和 macOS 上的 TeamViewer Full Client、Windows Portable 版，以及 Android Remote Control 應用，在 15.83 之前的所有版本。
針對此缺陷，TeamViewer 的 bulletin 列出 Full Client、Portable 版和 Android 應用，但未列出 Host。同一個 15.83 更新亦修復了該 bulletin 中另外兩個影響 Host 的缺陷，因此使用 Host 的使用者也應更新。
Remedio 安全公司研究員 Omri Dar 在 10 月 29 日發布了對此缺陷的 technical account。在此漏洞中，他寫道："the attacker is the host and the victim is the viewer."
在遠端會話中，host 會告知 viewer 其螢幕影像的大小。viewer 以此大小預留記憶體，但計算可能溢位並保留不足。隨後到達的螢幕資料會寫入該空間之外。
至少會使 viewer 的 TeamViewer 會話崩潰，host 可隨時再次觸發崩潰。
在 Windows 上，Remedio 表示該漏洞已被進一步利用，繞過作業系統內建的利用防禦，並在 viewer 上執行其選擇的程式碼。示範中使用 host 上的代理程式提供部分攻擊資料，故尚未完全透過網路進行攻擊。
該結果僅在 Windows 上顯示。是否同樣適用於 macOS、Linux 或 Android 未在說明中涵蓋。TeamViewer 只表示依平臺而定，可能可執行程式碼。
此攻擊不需密碼且無需額外點選，僅需接受會話即可，且在 TeamViewer 的預設設定下可運作，Dar 述。此缺陷影響 15.83 之前的所有版本，包括 15.82 以及 TeamViewer 於 9 月發布的安全更新 released in September。上個月更新並未移除此缺陷。
如何處理
TeamViewer 唯一提供的修正是更新，且未列出任何迴避方法。現行使用者應升級至 15.83 或更高版本。較舊支援分支的已修正版本已列於上表。
同一個 15.83 更新亦修復了同一 bulletin 中另外兩個高嚴重度缺陷，其中包括影響 Linux 和 macOS 的獨立程式碼執行缺陷。同日發布的 companion bulletin TV-2026-1012，修復了 TeamViewer Remote Management 加值功能的另外六個缺陷，並透過自動更新提供。
TeamViewer 表示，在發布修正時，尚未發現任何利用此缺陷的攻擊。此漏洞截至 10 月 29 日的 CISA 已知利用漏洞目錄中未列入。Remedio 未報告任何現場攻擊，亦未發布利用程式碼。
覺得這篇文章有趣嗎？ 追蹤我們的 Google News、Twitter 和 LinkedIn，閱讀更多我們發布的獨家內容。