TeamViewer - CVE-2026-111585

Date de publication :

Il s’agit d’une vulnérabilité dans le composant de traitement de l’écran en contrôle à distance des clients TeamViewer (Full Client, Portable et application Android Remote Control).

TeamViewer est une solution de prise de contrôle et de maintenance à distance. Elle donne accès à un poste ou à un serveur depuis un autre appareil, et prend en charge le transfert de fichiers et les réunions en ligne.

Un dépassement d’entier survient lors de la décompression des données d’écran et provoque un dépassement de tampon sur le tas. L’attaquant contrôle ou a compromis un hôte distant qui envoie des données d’écran spécialement conçues. L’exploitation exige que la victime établisse une session de contrôle à distance vers cet hôte. Une éventuelle exécution de code se fait avec les privilèges du processus de visualisation, selon la plateforme.

Elle permet à un hôte distant malveillant de provoquer un déni de service ou, selon la plateforme, d’exécuter potentiellement du code arbitraire.

CVE-2026-111585

[Score CVSS v3.1 : 8.8]

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire (à distance)

Exploitation

La vulnérabilité exploitée est du type
CWE-190 : Integer Overflow or Wraparound

Détails sur l'exploitation
•   Vecteur d'attaque : Réseau
•   Complexité de l'attaque : Faible
•   Privilèges nécessaires pour réaliser l'attaque : Aucun
•   Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
•   L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

  • TeamViewer Full Client et Portable versions antérieures à 15.83 (Windows, Linux, macOS)

  • TeamViewer Full Client et Portable versions 15.64 jusqu’à 15.64.9 (Windows 7 et 8, branche legacy)
  • TeamViewer Full Client versions 14.7 jusqu’à 14.7.48867 (Windows, Linux, macOS, branche legacy)
  • TeamViewer Full Client versions 13.2 antérieures à 13.2.36231 (Windows), 13.2.154008 (Linux) et 13.2.154007 (macOS) (branche legacy)
  • TeamViewer Remote Control (Android) versions antérieures à 15.83

Solutions ou recommandations

•   TeamViewer versions 15.83 et supérieures (Windows, Linux, macOS, Android)
•   TeamViewer Full Client versions 15.64.10 et supérieures (Windows 7 et 8)
•   TeamViewer Full Client versions 14.7.48868 et supérieures (Windows, Linux, macOS)
•   TeamViewer Full Client versions 13.2.36231 et supérieures (Windows), 13.2.154008 et supérieures (Linux), 13.2.154007 et supérieures (macOS)

Liens