CVE-2026-111585
CVSS 8.8 HIGH: an integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable… EPSS 0.3% (21º percentile).
Vulnerabilità · 2 ore fa
Remedio ha individuato in TeamViewer CVE-2026-111585: un host remoto ostile può sfruttare una normale sessione per eseguire codice sul computer del tecnico che visualizza la schermata. Il confine di fiducia si rovescia: è a rischio il client di supporto, non soltanto l’host remoto.
Il client usa le dimensioni dello schermo comunicate dall’host per preparare lo spazio in cui disegnare la schermata. Un host può indicare dimensioni impossibili: elaborando gli aggiornamenti video, il client può scrivere oltre lo spazio previsto e arrivare all’esecuzione di codice.
La falla riguarda i client TeamViewer per Windows, macOS, Linux e Android. La versione 15.83 include la correzione, insieme ad aggiornamenti per alcune versioni precedenti. La patch risolve la vulnerabilità, ma non chiarisce se un tecnico che si è già collegato a un host ostile abbia subito una compromissione del proprio endpoint privilegiato.
CVSS 8.8 HIGH: an integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable… EPSS 0.3% (21º percentile).
2 fonti che coprono questa storia
TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines
An integer overflow tracked as CVE-2026-111585 could be used to execute arbitrary code on the viewer’s system.
Risolte vulnerabilità in prodotti TeamViewer
TeamViewer ha rilasciato aggiornamenti di sicurezza per sanare 9 vulnerabilità con gravità “alta” in vari prodotti.
Part of the PlainSec briefing for 2026-10-30