TeamViewer-Sicherheitslücke gefährdet viewer von Remote-Sessions
Eine TeamViewer-Sicherheitslücke ermöglicht es einem bösartigen oder kompromittierten entfernten Computer, das Gerät anzugreifen, mit dem er gesteuert wird. TeamViewer hat die Softwareschwachstelle in Version 15.83 behoben. Alle früheren Versionen sind betroffen, einschließlich 15.82, einem im September veröffentlichten Sicherheitsupdate.
Die Schwachstelle kehrt das Risiko um, das normalerweise mit einer Remote-Control-Session verbunden ist. TeamViewer bezeichnet den Computer, der die Verbindung herstellt und die Kontrolle übernimmt, als viewer, während der gesteuerte Computer der host ist. Nachdem ein Benutzer eine Session mit einem feindlichen host akzeptiert hat, kann dieser host die TeamViewer-Software des viewer zum Absturz bringen. Je nach Betriebssystem des viewer kann außerdem code execution möglich sein, also die Ausführung von Anweisungen auf dem betroffenen Computer.
Die Sicherheitslücke trägt die Common-Vulnerabilities-and-Exposures-Kennung CVE-2026-111585 und hat einen Schweregrad von 8,8 von 10, womit sie in den hohen Bereich fällt. Sie betrifft den TeamViewer Full Client unter Windows, Linux und macOS, die Windows Portable Edition sowie die Android Remote Control-App in allen Versionen vor 15.83. Remedio, das Sicherheitsunternehmen, dessen Forscher die Schwachstelle dokumentierte, erklärte, dass der Angriff mit der Standardkonfiguration von TeamViewer funktioniert. Nachdem der Benutzer die Remote-Session akzeptiert hat, sind weder ein Passwort noch ein zusätzlicher Klick erforderlich.
Remedio veröffentlichte seine technische Darstellung am 29. Oktober. Während einer Session übermittelt der host die Abmessungen seines Bildschirmbildes an den viewer. Der viewer berechnet anhand dieser Abmessungen, wie viel memory, also temporären Arbeitsbereich des Computers, er für das eingehende Bild reservieren muss. Ein calculation overflow kann ein falsches Ergebnis erzeugen und dazu führen, dass der viewer zu wenig Speicherplatz reserviert. Nachfolgende Bildschirmdaten werden dann über das Ende dieses reservierten Bereichs hinaus geschrieben.
Die unmittelbare Folge ist ein Absturz der TeamViewer-Session des viewer. Der bösartige host kann diesen Absturz bei jeder erneuten Verbindung des viewer wiederholt auslösen. Dadurch entsteht ein direktes Verfügbarkeitsrisiko für Supportmitarbeiter und IT-Teams, weil ein Computer, dem sie helfen möchten, ihre Remote-Control-Software beenden kann.
Remedio demonstrierte unter Windows außerdem eine schwerwiegendere Folge. Der Forscher umging die integrierten exploit defenses des Betriebssystems, also Schutzmechanismen, die verhindern sollen, dass Softwareschwachstellen leicht für funktionierende Angriffe genutzt werden können, und führte ausgewählten Code auf dem viewer aus. Für die Demonstration wurde jedoch eine Ersatzkomponente auf dem host verwendet, die einen Teil der Angriffsdaten bereitstellte. Damit wurde kein Angriff gezeigt, der vollständig über das Netzwerk erfolgte. Dieses Ergebnis wurde nur unter Windows demonstriert. Aus der Darstellung von Remedio ging nicht hervor, ob dasselbe Ergebnis unter macOS, Linux oder Android erzielt werden kann, während TeamViewer allgemeiner erklärt, dass code execution je nach Plattform möglich ist.
In der Mitteilung von TeamViewer werden der Full Client, die Windows Portable Edition und die Android Remote Control-App als von CVE-2026-111585 betroffen aufgeführt. TeamViewer Host wird für diese konkrete Sicherheitslücke jedoch nicht genannt. Trotzdem sollten auch Host-Installationen aktualisiert werden, weil dieselbe Version 15.83 zwei weitere in der Mitteilung aufgeführte Schwachstellen mit hohem Schweregrad behebt, die Host betreffen. Zu diesen zusätzlichen Korrekturen gehört eine separate Sicherheitslücke, die unter Linux und macOS code execution ermöglicht.
TeamViewer stellt keinen Workaround für CVE-2026-111585 bereit. Benutzer des aktuellen Versionszweigs sollten Version 15.83 oder neuer installieren. Personen, die ältere unterstützte Versionszweige verwenden, sollten den entsprechenden korrigierten Build einsetzen, der in der Mitteilung von TeamViewer genannt wird. Eine am selben Tag veröffentlichte ergänzende Mitteilung, TV-2026-1012, behandelt sechs weitere Sicherheitslücken in add-ons für TeamViewer Remote Management. Die Korrekturen für diese add-ons werden über automatische Updates bereitgestellt.
Zum Zeitpunkt der Veröffentlichung der Korrektur gab es keine Hinweise auf eine aktive Ausnutzung. TeamViewer erklärte, keine Kenntnis von Angriffen zu haben. Remedio meldete keine Angriffe in freier Wildbahn und veröffentlichte keinen Exploit-Code. Zudem war die Schwachstelle mit Stand der Auflistung vom 29. Oktober nicht im Known Exploited Vulnerabilities catalog der Cybersecurity and Infrastructure Security Agency enthalten. Dieser Status macht ein Update nicht überflüssig, da der anfällige host lediglich eine akzeptierte Session benötigt, um den viewer zu erreichen.
Unternehmen, die Remote Access als Teil einer umfassenderen Sicherheitsprüfung betrachten, bietet AEU-I sicherheitsorientierte IT, Infrastruktur und Beratung. Websitebetreiber und IT-Teams, die TeamViewer zur Wartung von Arbeitsstationen oder Systemen einsetzen, sollten jede Installation von Full Client, Portable, Android Remote Control und Host überprüfen, statt davon auszugehen, dass das im September veröffentlichte Sicherheitsupdate 15.82 diese Schwachstelle behoben hat.