# TeamViewer: o sesiune de suport cu o gazdă ostilă putea compromite calculatorul tehnicianului

URL: https://cyberjurnal.ro/articol/teamviewer-o-sesiune-de-suport-cu-o-gazda-ostila-putea-compromite-calculatorul-t
Autor: Oprican Marius Edward
Publicat: 2026-10-30T09:16:36.700Z
Actualizat: 2026-10-30T09:16:36.719Z

O vulnerabilitate evaluată la 8,8 din 10 putea transforma o conexiune obișnuită de control la distanță într-o cale de blocare sau execuție de cod pe dispozitivul tehnicianului. TeamViewer a publicat remedieri pentru clienții principali și mai multe versiuni vechi, alături de patch-uri pentru alte vulnerabilități.

O vulnerabilitate cu severitate ridicată în TeamViewer putea permite unei gazde controlate de atacator să blocheze clientul unui tehnician de suport sau, în scenariul cel mai grav, să execute cod pe calculatorul acestuia. Remedierea vizează CVE-2026-111585, evaluată cu 8,8 din 10 pe scala CVSS și prezentă în clienți pentru Windows, macOS, Linux și Android.

Problema nu pornea de la compromiterea parolei tehnicianului sau de la o vulnerabilitate exploatabilă fără contact cu victima: era necesar ca utilizatorul să stabilească o sesiune de control la distanță cu o gazdă malițioasă ori compromisă. Odată acceptată conexiunea, însă, gazda putea abuza de mesaje pe care protocolul le permite în mod normal, fără să fie nevoie de o acțiune suplimentară a tehnicianului, potrivit firmei de securitate Remedio.

### O dimensiune de ecran transmisă fără limită

Remedio a identificat cauza în felul în care clientul TeamViewer gestionează dimensiunile ecranului comunicate de gazdă. Clientul folosește valorile primite pentru a aloca în memorie o suprafață de pixeli, apoi o utilizează la decomprimarea actualizărilor imaginii; în traseul vulnerabil, dimensiunile anunțate erau folosite fără o limită superioară aplicată valorilor venite prin rețea.

Această cale de procesare este utilizată atunci când sesiunea nu dispune de un decodor video hardware. Potrivit Remedio, gazda poate refuza negocierea codecurilor video, împingând clientul tehnicianului către decodarea software vulnerabilă; astfel, simpla existență a unui decodor hardware pe dispozitiv nu era o garanție că traseul riscant nu putea fi atins.

![Ilustrație asociată vulnerabilității din TeamViewer](/uploads/2026/10/c071799ad1f208c011f8d4c9.jpg)

O gazdă ostilă putea declara o suprafață de 32.768 pe 32.768 de pixeli, la 32 de biți per pixel. Calculul necesar pentru buffer depășește limita reprezentării pe 32 de biți, iar scrierile pentru rândurile de după al 31-lea ajung în afara zonei alocate, explică cercetătorii; efectul este o scriere în afara limitelor bufferului.

### De la blocarea repetată la execuția de cod

În varianta cea mai simplă, datele de ecran construite special corup memoria și provoacă blocarea repetată a clientului TeamViewer al tehnicianului. Remedio subliniază că atât dimensiunile suprafeței, cât și actualizările de ecran sunt controlate de gazdă, iar exploitul poate fi declanșat în interiorul unei sesiuni obișnuite, prin mesaje deja acceptate de protocol.

Cercetătorii au mers mai departe decât demonstrarea unei condiții de tip denial of service. Potrivit Remedio, suprafața coruptă rămâne un obiect activ, iar aplicația ajunge ulterior să apeleze printr-un pointer păstrat în primul câmp al obiectului; suprascrierea pointerului putea redirecționa apelul către o funcție aleasă de atacator.

Remedio afirmă că a reușit să ocolească protecțiile existente și să redirecționeze execuția către WinExec, pentru a rula cod pe sistemul tehnicianului. Firma avertizează că suprafața vulnerabilă este disponibilă în configurația implicită și că acceptarea unei sesiuni este suficientă pentru a ajunge la ea — un detaliu important, deoarece conexiunile de suport la distanță sunt tocmai modul normal de utilizare al produsului.

### Actualizarea repară mai multe vulnerabilități

TeamViewer a inclus remedierea pentru CVE-2026-111585 în versiunea 15.83, pentru Full Client, Host, Portable și aplicația Remote Control pentru Android. Compania a publicat, de asemenea, actualizări de securitate pentru mai multe versiuni vechi, astfel încât organizațiile care nu pot migra imediat la cea mai nouă ramură trebuie să verifice patch-ul corespunzător versiunii instalate.

Actualizările pentru macOS și Linux rezolvă și CVE-2026-92372, o vulnerabilitate distinctă de scriere în afara limitelor. Un atacator putea furniza date de imagine de ecran construite special sau putea convinge un utilizator să deschidă o înregistrare de sesiune TeamViewer cu extensia .tvs, cu posibilitatea de a ajunge la execuție de cod; în acest caz, exploatarea presupunea interacțiunea utilizatorului.

Pe macOS, pachetul de actualizare remediază și CVE-2026-92374, o condiție de cursă de tip time-of-check-to-time-of-use (TOCTOU), asociată gestionării incorecte a legăturilor simbolice. Un atacator local cu privilegii reduse putea exploata problema pentru a instala un pachet malițios și a obține privilegii root, un scenariu diferit de atacul printr-o sesiune de control la distanță.

Compania mai spune că a corectat șase vulnerabilități cu severitate ridicată de escaladare locală a privilegiilor în extensiile TeamViewer Remote Management. Administratorii trebuie, prin urmare, să trateze actualizarea clientului și actualizarea componentelor Remote Management ca verificări distincte, confirmând că ambele au ajuns la versiunile remediate.

### Ce ar trebui să facă organizațiile din România și UE

Pentru companiile, instituțiile publice și furnizorii de servicii IT din România, riscul practic depinde de expunerea sesiunilor de suport la gazde externe sau insuficient verificate.

Instrumentele de acces la distanță sunt adesea folosite de echipe cu privilegii extinse; compromiterea stației tehnicianului poate afecta, în funcție de drepturile și conexiunile disponibile, și activitățile de administrare ulterioare.

Acest lucru este o implicație operațională, nu o dovadă că astfel de atacuri au avut loc.

Măsura imediată este instalarea versiunii 15.83 sau a celei mai recente versiuni disponibile pentru ramura folosită, împreună cu actualizările destinate versiunilor vechi și modulelor Remote Management. Echipele IT ar trebui să inventarieze dispozitivele Windows, macOS, Linux și Android pe care rulează TeamViewer, să verifice separat clienții portabili și gazdele și să confirme instalarea patch-urilor în mediile administrate de furnizori sau subcontractori.

Până la finalizarea actualizării, organizațiile pot reduce expunerea prin limitarea sesiunilor la utilizatori și gazde autorizate, evitarea acceptării conexiunilor nesolicitate și aplicarea principiului privilegiului minim conturilor de suport. Aceste măsuri nu înlocuiesc patch-ul: vulnerabilitatea este accesibilă în cursul unei sesiuni acceptate, iar comunicarea companiei nu indică faptul că simpla folosire a unui decodor hardware elimină riscul.

În paralel, echipele de securitate ar trebui să revizuiască jurnalele de conectare și telemetria disponibilă pentru sesiuni neobișnuite, blocări repetate ale clientului sau utilizarea unor înregistrări .tvs neașteptate. Acestea sunt verificări defensive rezonabile, nu indicatori de compromitere publicați de TeamViewer; materialul disponibil nu oferă adrese IP, hash-uri sau alte IOC-uri concrete care să poată confirma o exploatare.

TeamViewer declară că nu are cunoștință de exploatarea în condiții reale a vulnerabilităților anunțate. Absența unor cazuri confirmate nu elimină însă necesitatea actualizării: CVE-2026-111585 afectează un instrument folosit pentru acces privilegiat, iar exploatarea demonstrată de Remedio arată că o sesiune de suport poate deveni ea însăși suprafață de atac.

Sursă: SecurityWeek — https://www.securityweek.com/teamviewer-flaw-could-let-malicious-hosts-take-over-support-technicians-machines/