【漏洞预警】TeamViewer 整数溢出漏洞可导致远程代码执行（CVE-2026-111585）

信通云服
信通云服

信通云服

2026年11月5日 17:50
海南

去阅读

【漏洞描述】

组件介绍

TeamViewer是一款应用广泛的远程桌面控制工具，常用于远程协助、故障排查、维护设备等场景，支持Windows、macOS、Linux、Android等多平台。

漏洞简介

该漏洞源于TeamViewer客户端远程屏幕解压模块存在整数溢出缺陷。当受害者使用TeamViewer客户端连接恶意被控主机时，恶意主机可发送精心构造的屏幕图像数据，触发整数溢出并进一步引发堆缓冲区溢出。攻击者可利用该漏洞造成客户端崩溃或实现任意代码执行。

【影响范围】

受影响版本：

TeamViewer<15.83

15.64.0≤TeamViewer(Win7/8)<15.64.10

14.7.0≤TeamViewer(Windows/Linux/macOS)<14.7.48868

13.2.0≤TeamViewer(Windows)<13.2.36231

13.2.0≤TeamViewer(Linux)<13.2.154008

13.2.0≤TeamViewer(macOS)<13.2.154007

【修复建议】

TeamViewer官方已推送修复版本，请访问链接下载更新：

https://www.teamviewer.com/cn/download/

【参考链接】

https://nvd.nist.gov/vuln/detail/cve-2026-111585