LONDON (IT BOLTWISE) – TeamViewer hat eine Sicherheitslücke behoben, bei der ein kompromittierter Host in einer Remote-Control-Session den Viewer angreifen kann. Die Schwachstelle führt mindestens zu einem Absturz der Sitzung und kann je nach Plattform auch Code auf dem Computer des Verbindenden ausführen. Betroffen sind Full Client und Portable auf Windows, Linux und macOS sowie die Android Remote Control App in allen Versionen vor 15.83. Ein Workaround wird nicht angeboten; entscheidend ist das Update auf Version 15.83 oder neuer.
TeamViewer schließt mit dem Update auf Version 15.83 eine Lücke, die die typische Sicherheitsannahme bei Remote-Support teilweise aushebelt: In einer Sitzung ist nicht der „Zuschauer“ automatisch der sichere Teil. Angreifbar ist vielmehr der Rechner, der die Kontrolle übernimmt (Viewer), während das Gegenstück (Host) gezielt den Viewer destabilisieren kann. Das Unternehmen beschreibt damit ein Szenario, in dem ein bösartiger oder kompromittierter Host die Sitzung nutzt, um den verbindenden Client zum Absturz zu bringen und je nach Betriebssystem zusätzlich Code auszuführen.
Technisch wird die Schwachstelle unter CVE-2026-111585 geführt und mit 8,8/10 bewertet. Sie betrifft den TeamViewer Full Client auf Windows, Linux und macOS, außerdem die Windows Portable-Variante sowie die Android Remote Control App. Entscheidend ist das zeitliche und prozessuale „Triggern“: Die Manipulation funktioniert erst, nachdem der Nutzer selbst eine Remote-Control-Session zu dem betreffenden Host gestartet und die Verbindung angenommen hat. Laut Beschreibung benötigt der Angreifer weder ein Passwort noch einen zusätzlichen Klick über das Akzeptieren der Session hinaus, und die Standardkonfiguration reicht aus, um den Pfad zu aktivieren.
Für die Einordnung ist das Speicherproblem zentral. Der Sicherheitsforscher Omri Dar von der Security-Firma Remedio ordnete den Kernmechanismus so ein: „the attacker is the host and the victim is the viewer.“ In der Remote-Session übermittelt der Host dem Viewer unter anderem die Größe eines Bildschirmausschnitts. Der Viewer legt daraufhin Speicher für die Anzeigeinformationen an; die Berechnung kann dabei überlaufen und dadurch zu wenig Speicher reservieren. Wenn anschließend Bildschirmdaten eintreffen, können sie über das reservierte Areal hinaus geschrieben werden, was mindestens zum Crash der TeamViewer-Sitzung führt und dem Host erlaubt, den Absturz wiederholt auszulösen.
Dar geht in seinem technischen Bericht weiter auf Windows-spezifische Details ein. Auf dieser Plattform habe er den Angriff so „weitergeführt“, dass er die eingebauten Exploit-Abwehrmechanismen des Betriebssystems umgeht und Code nach Wahl auf dem Viewer ausführen kann. Wichtig ist dabei die Reichweite des Demonstrationsmaterials: Für einen Teil der erforderlichen Daten habe Dar als Platzhalter (Stand-in) auf dem Host gearbeitet, sodass die Vorführung nicht vollständig belegt, dass der gesamte Ablauf allein über das Netzwerk möglich ist. Ob vergleichbare Mechanismen unter macOS, Linux oder Android funktionieren, wird in der Veröffentlichung nicht abschließend abgedeckt; TeamViewer verweist hier lediglich darauf, dass Code-Ausführung – abhängig von der Plattform – möglich sei.
Auch für die Priorisierung im Betrieb liefert die Versionslogik einen klaren Handlungsdruck. TeamViewer nennt als einzige Maßnahme ein Update; ein Workaround wird nicht bereitgestellt. Betroffene Nutzer sollten auf Version 15.83 oder höher wechseln. Zusätzlich macht das Unternehmen deutlich, dass 15.83 nicht nur die konkrete Schwachstelle schließt: In demselben Updatepaket werden zwei weitere hochschwere Schwächen behoben, die ebenfalls in TeamViewer-Bulletins auftauchen, aber dort speziell Host-relevante Auswirkungen betreffen. Wer nur einzelne Komponenten kontrolliert, sollte daher nicht nur den „Viewer“-Pfad betrachten, sondern konsequent die zugehörigen TeamViewer-Bausteine aktualisieren.
Für IT-Sicherheitsverantwortliche ist außerdem die Frage relevant, ob es bereits aktive Ausnutzung gab. Laut TeamViewer kannte man bei Veröffentlichung des Fixes keine Angriffe, die die Lücke ausnutzen, und die Schwachstelle war zum Zeitpunkt der Auflistung nicht im CISA-Katalog „Known Exploited Vulnerabilities“. Remedio meldete ebenfalls keine beobachteten Angriffe in freier Wildbahn und veröffentlichte kein explizites Exploit-Code-Paket. Daneben existiert am selben Tag ein weiteres Bulletin (TV-2026-1012), das sechs weitere Schwächen in Remote-Management-Add-ons adressiert, die über automatische Updates ausgeliefert werden. Für die Praxis bedeutet das: Patchen sollte nicht als einmalige Aktion verstanden werden, sondern als laufender Prozess über alle Management- und Add-on-Komponenten hinweg.
Strategisch verschiebt die Meldung den Blick von „Remote Access als Support-Feature“ hin zu „Remote Access als potenzieller Angriffsvektor“. Der Grund liegt in der Rollenverteilung: Wenn ein Host die Kommunikation so manipulieren kann, dass der Viewer seine eigenen Speicherannahmen falsch trifft, wird die Sicherheitsgrenze weniger durch die reine Autorisierung gezogen als durch die robuste Behandlung untrusted input in der Client-Implementierung. Für Unternehmen heißt das, Updates wie 15.83 nicht nur auf Endgeräte mit aktiver Fernsteuerungsfunktion zu beschränken, sondern auch bei Infrastruktur- und Management-Rechnern die vollständige Softwarekette im Blick zu behalten. Ebenso zählt die Dokumentation von Remote-Support-Prozessen: Selbst wenn die Angriffsfläche „nur“ beim Start durch den Nutzer greift, bleibt der effektivste Schutz die konsequente Reduktion von veralteten Clients – besonders bei portable und mobilen Varianten, die oft schneller „vergessen“ werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "TeamViewer-CVE: Host kann per Remote-Session den Viewer angreifen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "TeamViewer-CVE: Host kann per Remote-Session den Viewer angreifen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »TeamViewer-CVE: Host kann per Remote-Session den Viewer angreifen« bei Google Deutschland suchen, bei Bing oder Google News!