TeamViewer Full Client: Out-of-bounds-Write im Bildschirmdecoder ermöglicht Codeausführung
Zusammenfassung
TeamViewer Full Client für Linux und macOS vor Version 15.83 enthält einen Out-of-bounds-Write im Bildschirmdecoder. Ein entfernter Angreifer kann durch gezielt manipulierte Bildschirmdaten während einer Fernsteuerungssitzung beliebigen Code ausführen, oder indem er einen Benutzer dazu bringt, eine präparierte TeamViewer-Sitzungsaufzeichnung (.tvs) zu öffnen. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich.
Betroffen
- TeamViewer Full Client für Linux und macOS vor 15.83
- Legacy-Zweig 14.7 für Linux und macOS vor 14.7.48868
- Legacy-Zweig 13.2: Linux vor 13.2.154008, macOS vor 13.2.154007
Behoben in
- Aktueller Zweig: 15.83 oder neuer
- Legacy 14.7: 14.7.48868
- Legacy 13.2: 13.2.154008 (Linux), 13.2.154007 (macOS)
Umgehung
Unbekannt. Der Hersteller nennt keinen Workaround; das Update ist die einzige dokumentierte Massnahme.
Ausnutzung
- Der Hersteller meldet zum Zeitpunkt der Veröffentlichung keine bekannte aktive Ausnutzung.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Exploit-Code in Metasploit oder Exploit-DB gefunden; VulDB listet keinen verfügbaren Exploit.
- Stand 31. Okt. 2026; das Zeitfenster seit der Veröffentlichung (27. Okt. 2026) ist kurz.
Unsere Empfehlung
- TeamViewer Full Client und Host auf Linux und macOS so rasch wie möglich auf 15.83 oder den passenden Legacy-Build aktualisieren.
- Alle TeamViewer-Installationen inventarisieren, einschliesslich Host- und Portable-Kopien.
- Helpdesk- und Support-Arbeitsplätze, die sich mit externen Partnern verbinden, priorisieren.
- Bis zum Patch keine .tvs-Dateien aus unbekannten Quellen öffnen und keine Sitzungen mit unbekannten Hosts eingehen.
- Ebenfalls CVE-2026-111585 (Integer Overflow, Windows, Linux, macOS, Android) und CVE-2026-92374 (lokale Rechteerweiterung unter macOS) aus demselben Bulletin patchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- TeamViewer Security Bulletin TV-2026-1011 www.teamviewer.com
- VulDB entry 427401 vuldb.com
- Cybersecuritynews: TeamViewer desktop session vulnerabilities cybersecuritynews.com
- The Hacker Wire: CVE-2026-92372 www.thehackerwire.com
- PBX Science: TeamViewer 15.83.3 release pbxscience.com
- Heise: TeamViewer fixes code injection vulnerability www.heise.de
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.