CVE-2026-92372
Açıklama
Version 15.83 öncesindeki Linux ve macOS için TeamViewer Full Client'ın screen-image dekoderinde bulunan bir sınır dışı yazma (out-of-bounds write) zafiyeti, uzak bir saldırganın uzaktan kontrol oturumu sırasında hazırlanmış screen-image verileri sağlayarak rastgele kod çalıştırmasına olanak tanır. Zafiyet ayrıca, bir kullanıcının özel olarak hazırlanmış bir TeamViewer oturum kaydını (.tvs) açmaya ikna edilmesiyle de istismar edilebilir. Dekoderdeki hedef sınır kontrolünün eksikliği, hazırlanmış screen-image verilerinin görüntü tamponuna sınır dışı yazma yapmasına neden olur. İstismar edilmesi kullanıcı etkileşimi gerektirir.
Nasıl düzeltilir
- TeamViewer Full Client15.83, 14.7.48868 (Linux), 14.7.48868 (macOS), 13.2.154008 (Linux), 13.2.154007 (macOS) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | v < 15.83, 14.7.0 (Linux) ≤ v < 14.7.48868 (Linux), 14.7.0 (macOS) ≤ v < 14.7.48868 (macOS), 13.2.0 (Linux) ≤ v < 13.2.154008 (Linux), 13.2.0 (macOS) ≤ v < 13.2.154007 (macOS) | 15.83, 14.7.48868 (Linux), 14.7.48868 (macOS), 13.2.154008 (Linux), 13.2.154007 (macOS) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.