TeamViewer hat ein Update veröffentlicht, das drei Sicherheitslücken schließt. Über diese hochriskanten Lücken können Angreifer Schadcode einschleusen und ausführen. Bislang sollen sie laut Hersteller nicht aktiv ausgenutzt.

In einer Sicherheitsmitteilung warnt TeamViewer vor den Lücken. Verbinden sich Opfer mit einem kompromittierten oder von Angreifern kontrollierten TeamViewer-Host, können Kriminelle bösartigen Schadcode mit den Rechten des Viewer-Prozesses einschleusen und ausführen (CVE-2026-111585, CVSS 8.8, Risiko „hoch“).

Zudem ermöglicht eine weitere Sicherheitslücke Schreibzugriffe außerhalb vorgesehener Speichergrenzen im Screen-Image-Decoder der Linux- und macOS-Versionen von TeamViewer Full Client und Host (CVE-2026-92372, CVSS 8.8, Risiko „hoch“).

Angreifer können über die dritte Lücke im mit höheren Rechten laufenden Helfer-Prozess von TeamViewer Full Client und Host für macOS eine Race-Condition ausnutzen, die auf einem unangemessenen Umgang mit symbolischen Verknüpfungen beruht (CVE-2026-92374, CVSS 7.8, Risiko „hoch“).

Von den Lücken sind TeamViewer-Full-Clients, TeamViewer Host, TeamViewer Remote Control App und die portablen Versionen vor der aktuellen Fassung 15.83 für Linux, macOS und Windows betroffen. Nutzer sollten das Update zügig einspielen.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE