CVE-2026-111585

Mở trang đầy đủ

CVSS 8.8 HIGH RCE

Integer Overflow in TeamViewer Remote Control Screen Decompression Leading to Heap-Based Buffer Overflow

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An integer overflow in the remote-control
screen processing component of TeamViewer clients (Full Client, Portable and Remote
Control App) prior to version 15.83 may allow a malicious remote host to cause
a denial of service or, depending on the platform, potentially execute
arbitrary code with the privileges of the viewer process. Exploitation requires
a user to establish a remote-control session to an attacker-controlled or
compromised host.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-190

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • TeamViewer Full Client
  • TeamViewer Portable
  • TeamViewer Remote Control

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

RCE
từ khoá "execute arbitrary code"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
TV

Tham khảo