TeamViewer-Codeschmuggel-Lücke verpasst nur knapp kritische Einstufung

Программное обеспечение TeamViewer Fernwartungs показывает программный код Angreifer etwa zum Einschleusen von schädlichem в System Misbrauchen Konnen. Обновление программного обеспечения Der Hersteller Liefert Dagegen aus. Если вы хотите, чтобы ваш риск был получен, администраторы могут не использовать его в течение долгого времени.

TeamViewer предупреждает вас об особых функциях программного обеспечения Fernwartungs. Insgesamt fünf Lücken stopfen die Entwickler, die gravierendste davon verpasst die Einstufung als «kritishes» Risiko nur sehr knapp. Вы можете управлять хостами, полноценными клиентами и модулями в Linux, macOS и Windows. Сертифицированный код Angreifer auszuführen (CVE-2026-92370, CVSS) 8,8Ришико»Хох»).

Примечания по использованию программного обеспечения:

• Неправильное ограничение имен путей к ограниченным каталогам (обход пути) в настольном клиенте TeamViewer (CVE-2026-19743, CVSS) 7,8Ришико»Хох»)
• Переполнение буфера на основе кучи при воспроизведении записи сеанса TeamViewer позволяет удаленное выполнение кода (CVE-2026-92368, CVSS) 7,8Ришико»Хох»)
• Механизм отката установщика Windows TeamViewer. Проверка времени и времени использования (TOCTOU). Состояние гонки, допускающее локальное повышение привилегий (CVE-2026-92369, CVSS). 7.3Ришико»Хох»)
• Повышение локальных привилегий из-за неправильного разрешения канала при записи облачного сеанса (CVE-2026-92371, CVSS) 7.0Ришико»Хох»)

TeamViewer: Актуальное программное обеспечение

Используйте программное обеспечение для всех платформ и используйте TeamViewer для выполнения всех операций. Используйте последние версии полного клиента TeamViewer (Linux, macOS, Windows) 15.82 и TeamViewer Host (Linux, macOS, Windows) 15.82. Загрузка программного обеспечения осуществляется через Sicherheitsmitteilung. Полные версии клиента и хоста 14.7 и 13.2 используются для Linux, macOS и Windows, а Fassung 15.64 используется для Windows 7 и 8.

В августе будет улучшено программное обеспечение Fernwartungs и TeamViewer. Auch die Schwachstellen galten als hochriskant und ermöglichten Angreifern, bösartigen Code aus dem Netz einzuschleusen und auszuführen.

(ДМК)