TeamViewer acigi, kotu niyetli bir ana bilgisayarin destek teknisyeninin makinesini ele gecirmesine imkan verebiliyor

TeamViewer'daki yuksek onem seviyesindeki bir acik, kotu niyetli veya ele gecirilmis bir ana bilgisayarin, ona baglanan kisinin makinesini ele gecirmesine olanak taniyabilir; SecurityWeek bunu aktariyor. Acik, baglanan teknisyenin genellikle guvenilir taraf oldugu varsayilan uzaktan destek yazilimlarinin alisildik tehdit modelini tersine ceviriyor. TeamViewer duzeltmeleri yayimladi.

Neler oldu?

SecurityWeek'e gore acik CVE-2026-111585 olarak izleniyor ve CVSS olceginde 8.8 puan aliyor. Arastirmayi guvenlik firmasi Remedio yayimladi, TeamViewer ise TV-2026-1011 duyurusunu cikardi. 30 Ekim 2026 tarihli rapor, TeamViewer'in aciklanan aciklardan herhangi birinin vahsi dogada istismar edildigine dair bir bilgisi olmadigini belirtiyor.

Teknik detaylar

SecurityWeek, sorunu TeamViewer istemcilerinin uzaktan kontrol ekran isleme bileseninde bir tam sayi tasmasi olarak tanimliyor. Bir oturum basladiginda ana bilgisayar ekran boyutlarini bildirir ve baglanan taraf (viewer) bunlari, bir ust sinir olmaksizin, ekran guncellemelerini acmak icin bir piksel arabellegi ayirmakta kullanir. Kotu niyetli bir ana bilgisayar, 32-bit aritmetigi tasiracak kadar buyuk bir yuzey bildirerek baglanan tarafta sinir disi yazmalara neden olabilir. SecurityWeek'in aktardigi Remedio arastirmasina gore bu, baglanan tarafi cokertebilir veya rastgele kod calistirmaya yol acabilir. Rapor, istismarin saldirgan kontrolundeki veya ele gecirilmis bir ana bilgisayarla kurulan bir oturum gerektirdigini belirtiyor.

Kimler etkileniyor?

Rapor, acigin TeamViewer'in Windows, macOS, Linux ve Android istemcilerini etkiledigini belirtiyor ve Full Client, Host, Portable ile Android icin Remote Control App'i isimlendiriyor. SecurityWeek ayrica ilgili diger duzeltmeleri de listeliyor: macOS ve Linux'ta kod cozucudeki sinir disi yazma acigi CVE-2026-92372 (ozel hazirlanmis bir .tvs oturum kaydini acmak gibi kullanici etkilesimi gerektiriyor); macOS'ta hatali sembolik baglanti islemeyle olusan TOCTOU yaris kosulu CVE-2026-92374 (dusuk yetkili yerel bir saldirganin root elde etmesine imkan verebiliyor); ve TV-2026-1012 duyurusunda ele alinan, TeamViewer Remote Management eklentilerindeki alti yuksek onem seviyeli yerel yetki yukseltme acigi.

Ne yapmali?

SecurityWeek'in temel onerisi hem TeamViewer istemcilerini hem de Remote Management eklentilerini en son surumlere guncellemek. Istemcilerin 15.83 surumu duzeltmeleri iceriyor; TeamViewer ayrica birden fazla eski surum icin de guncelleme yayimladi. Rapor herhangi bir gecici onlem listelemese de istismarin saldirgan kontrolundeki veya ele gecirilmis bir ana bilgisayara baglanmayi gerektirmesi nedeniyle uzaktan oturumlari guvenilir ana bilgisayarlarla sinirlamanin akilci bir onlem oldugunu belirtiyor. Teknisyenleri rutin olarak bilinmeyen veya musteri kontrolundeki uc noktalara baglanan destek kuruluslari, guncellemeyi onceliklendirmeli.