漏洞预警 | TeamViewer整数溢出漏洞

浅安
浅安

浅安安全

2026年11月5日 07:50
河南

去阅读

0x00 漏洞编号

• CVE-2026-111585

0x01 危险等级

• 高危

0x02 漏洞概述

TeamViewer是一款全球广泛使用的远程控制与远程访问软件，主要用于远程技术支持、设备维护、在线协作与培训等场景。

0x03 漏洞详情

CVE-2026-111585

漏洞类型：整数溢出

影响：执行任意代码

简述：TeamViewer存在整数溢出漏洞，在远程会话中，被控端会告知控制端其屏幕尺寸，控制端据此计算并分配内存。由于计算过程中使用32位算术，当被控端提供一个恶意的超大屏幕尺寸时，乘积会发生回绕，导致实际分配的内存远小于所需大小。随后传输的屏幕数据会被写入这块过小的缓冲区之外，造成堆缓冲区溢出，进而可能破坏内存结构。攻击者可诱导受害者主动连接host，从而触发该漏洞，进而导致拒绝服务或任意代码执行。

0x04 影响版本

• TeamViewer < 15.83

0x05POC状态

• 已公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

https://www.teamviewer.com/cn/