2026年11月3日 14:00软件资讯00.92K
#软件资讯 知名远程控制软件 TeamViewer 发布安全公告：旧版安全漏洞可以让被控端反过来控制主控端。该漏洞影响 TeamViewer 15.83 之前的旧版本，黑客控制被控端或被控端已经感染恶意软件，黑客就可以利用漏洞反向入侵主控端。黑客可以利用主控端 TeamViewer 进程权限执行任意代码，包括下载和启动恶意软件等。查看全文：https://ourl.co/127948
知名远程控制工具 TeamViewer 日前发布安全更新用以修复影响客户端的高危安全漏洞。黑客借助该漏洞，可以在远程会话建立后发送特制的画面数据，这可以让发起连接用户的 TeamViewer 客户端崩溃；在部分平台上该漏洞还能执行任意代码。
该漏洞编号为 CVE-2026-111585，CVSS 评分为 8.8/10 分。目前 TeamViewer 已经发布新版本，该软件要求所有用户立即升级到 15.83 或后续发布的新版本以修复漏洞。
发起连接、查看和操作远程桌面的设备被称为控制端或主控端，接受连接的电脑则是被控端。研究人员发现如果被控端由攻击者控制，或者被控端已经感染恶意软件，则攻击者可以利用远程画面传输过程中的缺陷攻击控制端。
对于经常连接客户设备的 IT 支持团队和运维团队来说，这个漏洞可以导致接受远程协助的电脑成为攻击入口，随后利用漏洞反向入侵主控端，进而进入 IT 支持团队或运维团队所在的内网环境。
TeamViewer 在成功建立会话后，被控端会向主控端提供画面尺寸，主控端根据尺寸计算所需的内存。攻击者可以构造异常尺寸从而引发主控端计算内存时发生整数溢出，这会让主控客户端分配的缓冲区太小。随后写入画面数据时就可能引发越界写入。
恶意被控端可以利用这个问题反复让主控端的 TeamViewer 崩溃，研究人员还在演示中成功绕过系统现有保护措施，在主控 PC 上运行指定程序。TeamViewer 官方则表示漏洞在不同平台上的潜在影响包括拒绝服务攻击、以主控端进程权限执行代码等。
PC 端：TeamViewer for Windows、Linux、macOS 15.83 之前的 Full Client (安装版)
PC 端：TeamViewer for Windows 15.83 之前的 Portable (免安装版 / 便携版)
移动端：TeamViewer for Android 15.83 之前的 TeamViewer Remote Control 应用
其他比较旧的 TeamViewer 维护分支也受影响，因此也需要升级新版本
