知名远程控制工具TeamViewer修复高危漏洞 被控端可以反过来控制主控端
内容提要
TeamViewer发布安全公告，修复高危漏洞CVE-2026-111585（CVSS 8.8）。该漏洞位于远程画面处理组件，被控端可发送异常画面尺寸引发整数溢出和越界写入，反向攻击主控端，导致崩溃或以主控端权限执行任意代码。攻击者控制被控端或使其感染恶意软件即可利用，IT运维人员风险较高。受影响版本为15.83之前的Windows、Linux、macOS客户端及安卓应用，官方要求立即升级至15.83或更高版本。
延伸解读
反向攻击：远程协助的信任边界被打破
传统认知中，主控端连接被控端，风险主要在被控端。但此漏洞表明，被控端可反向攻击主控端。一旦被控端被攻击者控制或感染恶意软件，攻击者就能利用远程画面传输缺陷，在主控端执行任意代码。这意味着IT支持人员连接客户设备时，客户设备可能成为攻击入口，进而威胁主控端所在内网。
漏洞机制：异常画面尺寸引发整数溢出
漏洞位于远程画面处理组件。会话建立后，被控端向主控端提供画面尺寸，主控端据此计算内存。攻击者构造异常尺寸可引发整数溢出，导致分配的缓冲区过小，后续写入画面数据时发生越界写入。研究人员演示了绕过系统保护措施，在主控PC上运行指定程序；官方确认影响包括拒绝服务及以主控端进程权限执行代码。
影响范围与升级建议
受影响版本包括Windows、Linux、macOS的Full Client和Portable（15.83之前），以及Android的Remote Control应用（15.83之前）。其他较旧的维护分支也受影响。官方要求所有用户立即升级至15.83或更高版本。对于IT运维团队，应优先排查并升级，避免因连接不可信设备而引入风险。
Q&A
TeamViewer 最近修复的高危漏洞编号和评分是什么？
漏洞编号为 CVE-2026-111585，CVSS 评分为 8.8/10 分，属于高危漏洞。
这个 TeamViewer 漏洞是如何被利用来攻击主控端的？
攻击者控制被控端或使其感染恶意软件后，在远程会话建立时发送特制的异常画面尺寸，导致主控端计算内存时发生整数溢出，分配的缓冲区过小，随后写入画面数据引发越界写入，从而可让主控端崩溃或以主控端进程权限执行任意代码。
哪些 TeamViewer 版本受这个漏洞影响？
受影响版本包括：Windows、Linux、macOS 上 15.83 之前的 Full Client（安装版）；Windows 上 15.83 之前的 Portable（便携版）；Android 上 15.83 之前的 TeamViewer Remote Control 应用；以及其他较旧的维护分支。
我应该如何修复这个 TeamViewer 漏洞？
官方要求所有用户立即升级到 TeamViewer 15.83 或更高版本。
这个漏洞对 IT 运维团队有什么特殊风险？
对于经常连接客户设备的 IT 支持团队和运维团队，被控端可能成为攻击入口，攻击者利用漏洞反向入侵主控端，进而进入 IT 团队所在的内网环境，风险较高。
攻击者利用这个漏洞能造成哪些具体危害？
危害包括：反复让主控端 TeamViewer 崩溃（拒绝服务），以及在部分平台上以主控端进程权限执行任意代码，例如下载和启动恶意软件。
