CVE-2026-111585
CVSS 8.8 HIGH: an integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable… EPSS 0.3% (21º percentile).
Vulnerabilità ed exploit
Remedio ha individuato in TeamViewer CVE-2026-111585: un host remoto ostile può sfruttare una normale sessione per eseguire codice sul computer del tecnico che visualizza la schermata. Il confine di fiducia si rovescia: è a rischio il client di supporto, non soltanto l’host remoto.
Il client usa le dimensioni dello schermo comunicate dall’host per preparare lo spazio in cui disegnare la schermata. Un host può indicare dimensioni impossibili: elaborando gli aggiornamenti video, il client può scrivere oltre lo spazio previsto e arrivare all’esecuzione di codice.
La falla riguarda i client TeamViewer per Windows, macOS, Linux e Android. La versione 15.83 include la correzione, insieme ad aggiornamenti per alcune versioni precedenti. La patch risolve la vulnerabilità, ma non chiarisce se un tecnico che si è già collegato a un host ostile abbia subito una compromissione del proprio endpoint privilegiato.
2 fonti · 3 ore fa
CVSS 8.8 HIGH: an integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable… EPSS 0.3% (21º percentile).
SecurityWeek
TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines
An integer overflow tracked as CVE-2026-111585 could be used to execute arbitrary code on the viewer’s system.
originaleCSIRT Italia / ACN
Risolte vulnerabilità in prodotti TeamViewer
TeamViewer ha rilasciato aggiornamenti di sicurezza per sanare 9 vulnerabilità con gravità “alta” in vari prodotti.
originalePart of the PlainSec briefing for 2026-10-30
Every edition of this story: La sessione remota può colpire il computer del tecnico