TeamViewer-Clients: Integer-Overflow bei der Bildschirmverarbeitung
Zusammenfassung
Ein Integer-Overflow in der Bildschirmverarbeitung der TeamViewer-Clients (Full Client, Portable und Remote Control App) vor Version 15.83 kann durch einen bösartigen Remote-Host ausgelöst werden. Ein Angreifer kann einen Denial of Service verursachen und je nach Plattform möglicherweise beliebigen Code mit den Rechten des Viewer-Prozesses ausführen. Voraussetzung ist, dass ein Benutzer eine Fernsteuerungssitzung zu einem vom Angreifer kontrollierten oder kompromittierten Host aufbaut.
Betroffen
- TeamViewer Full Client (Windows, Linux, macOS): vor 15.83
- TeamViewer Portable (Windows): vor 15.83
- TeamViewer Remote Control App (Android): vor 15.83
- TeamViewer Host (Windows, Linux, macOS): im Scope, da das Bulletin Host mit dem Fix 15.83 auflistet
- Legacy-Zweige 15.64 (Windows 7 und 8), 14.7 und 13.2 (siehe Bulletin)
Behoben in
- 15.83 für Full Client, Host, Portable und Remote Control App (Android)
- Legacy: 15.64.10 (Windows 7 und 8); 14.7.48868 (Windows, Linux, macOS); 13.2.36231 (Windows); 13.2.154008 (Linux); 13.2.154007 (macOS)
Umgehung
- Unbekannt. TeamViewer nennt keinen Workaround; die einzige Massnahme ist das Update.
Ausnutzung
- TeamViewer war zum Zeitpunkt der Veröffentlichung keine aktive Ausnutzung bekannt.
- Es wurde kein öffentlicher Proof of Concept gefunden, und der Forscher meldete keine Angriffe.
- Nicht verifiziert: Ein deutscher Blog erwähnt einen Bericht zu 'Viewer2Shell', dessen Zusammenhang mit dieser CVE nicht bestätigt ist.
- EPSS: 0,29 Prozent.
Unsere Empfehlung
- Aktualisieren Sie alle TeamViewer-Viewer, einschliesslich Portable-Kopien und der Android-App, auf 15.83.
- Aktualisieren Sie auch Host-Installationen auf 15.83.
- Ersetzen Sie Legacy-Builds durch die im Bulletin aufgeführten, gefixten Builds.
- Starten Sie nur Sitzungen zu Hosts, denen Sie bereits vertrauen, und beschränken Sie, wer Sitzungen initiieren kann.
- Erfassen Sie Portable-Kopien, Android-Installationen und Legacy-Installationen, da diese leicht übersehen werden.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
googlesky/CVE-2026-111585
Quellen der Recherche
- TeamViewer security bulletin TV-2026-1011 www.teamviewer.com
- The Hacker News: TeamViewer flaw lets remote computers attack viewers thehackernews.com
- Strix CVE record CVE-2026-111585 www.strix.ai
- VulDB entry for the flaw vuldb.com
- HackRead: TeamViewer vulnerability and disclosure timeline hackread.com
- OffSeq Radar: TeamViewer flaw could let malicious hosts take over technicians' machines radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.