TeamViewer'da, bağlanılan bilgisayarın destek veren teknisyenin cihazında kod çalıştırmasına izin veren açık kapatıldı

TeamViewer, 27 Ekim’de yayımladığı TV-2026-1011 numaralı bültenle istemcilerindeki üç açığı kapattı. Bunlardan CVE-2026-111585, Full Client, Portable ve Android’deki Remote Control uygulamasının 15.83 öncesi sürümlerini etkiliyor. Bültene göre açık, kötü niyetli uzaktaki bir bilgisayarın, kendisine bağlanan kullanıcının TeamViewer’ını çökertmesine ya da platforma bağlı olarak görüntüleyen tarafın yetkileriyle kod çalıştırmasına izin verebiliyor. Açığın CVSS 3.1 puanı 8.8. TeamViewer, bülteni yayımladığı sırada açığın saldırılarda kullanıldığını bilmediğini belirtiyor.

Açığın kaynağı

Açığı bulan güvenlik şirketi Remedio, 29 Ekim’de yayımladığı incelemede açığı ayrıntılı olarak anlattı. Bir TeamViewer oturumunda ekranı paylaşılan bilgisayar (host) ekranın boyutlarını, ekranı görüntüleyen tarafa (viewer) bildiriyor ve görüntüleyen taraf gelen ekran güncellemelerini açmak için bu boyutlara göre bellekte bir alan ayırıyor. Remedio’ya göre bu boyut hesabı 32 bitlik aritmetikle yapılıyor ve çok büyük değerlerde taşıyor (integer overflow), böylece ayrılan bellek alanı olması gerekenden çok küçük oluyor. Ekran güncellemeleri ise küçük alana değil, bildirilen büyük boyutlara göre denetlendiği için yazma işlemi ayrılan alanın dışına taşıyor.

Remedio’ya göre ağ üzerinden gelen boyutlara bir üst sınır uygulanmıyor ve saldırgan, görüntüleyen tarafı bu bellek alanını kullanan yola kendisi yönlendirebiliyor. Remedio, açıkla Windows’ta TeamViewer’ı tekrar tekrar çökertebildiğini ve Control Flow Guard ile DEP korumalarını atlatarak, istemci güncel ve olağan korumalar açıkken teknisyenin bilgisayarında seçtiği bir programı çalıştırabildiğini gösterdi. Şirkete göre açığa varsayılan yapılandırmada ulaşılabiliyor ve bunun için kabul edilmiş bir oturum yeterli.

Remedio’ya göre teknisyen yardım etmek için bir bilgisayara bağlandığında, o bilgisayar aynı oturum üzerinden teknisyenin bilgisayarına saldırabiliyor ve kurbanın bir şeye tıklaması ya da parolasının çalınması gerekmiyor. Remedio açığı TeamViewer’a 14 Ağustos’ta bildirdi.

Aynı bültendeki diğer açıklar

Bültene göre Linux ve macOS istemcilerinde ekran görüntüsü çözücüsündeki CVE-2026-92372 (CVSS 8.8), uzaktan kontrol oturumu sırasında özel hazırlanmış ekran verisiyle ya da özel hazırlanmış bir TeamViewer oturum kaydı (.tvs) açtırılarak kod çalıştırmaya izin veriyor. macOS’taki CVE-2026-92374 (CVSS 7.8) ise düşük yetkili yerel bir saldırganın paket doğrulamasını atlatıp root yetkisine yükselmesine izin veriyor.

TeamViewer aynı gün yayımladığı TV-2026-1012 numaralı bültenle Remote Management eklentilerinde (Monitoring, Patch Management ve Advanced Asset Management) altı yerel yetki yükseltme açığını da kapattı. Bu bültene göre açıklar, düşük yetkili yerel bir saldırganın SYSTEM ya da root yetkisiyle kod çalıştırmasına izin verebiliyor ve en yüksek puanları 7.8.

Etkilenen ve düzeltilmiş sürümler

• Windows, macOS ve Linux için Full Client ve Host, Windows için Portable ve Android için Remote Control uygulamasında düzeltilmiş sürüm 15.83.
• Eski sürümler için düzeltilmiş sürümler: Windows 7 ve 8 için 15.64.10, Windows, Linux ve macOS için 14.7.48868, Windows için 13.2.36231, Linux için 13.2.154008 ve macOS için 13.2.154007.

Önerilen önlemler

TeamViewer bütün kullanıcıların 15.83 ya da mevcut en güncel sürüme hemen geçmesini öneriyor. Remote Management eklentilerini kullananların da bu eklentileri ve istemcileri güncel tutması gerekiyor.