TeamViewer-CVE: Host kann per Remote-Session den Viewer angreifen

LONDON (IT BOLTWISE) – TeamViewer hat eine Sicherheitslücke behoben, bei der ein kompromittierter Host in einer Remote-Control-Session den Viewer angreifen kann. Die Schwachstelle führt mindestens zu einem Absturz der Sitzung und kann je nach Plattform auch Code auf dem Computer des Verbindenden ausführen. Betroffen sind Full Client und Portable auf Windows, Linux und macOS sowie die Android Remote Control App in allen Versionen vor 15.83. Ein Workaround wird nicht angeboten; entscheidend ist das Update auf Version 15.83 oder neuer.

TeamViewer schließt mit dem Update auf Version 15.83 eine Lücke, die die typische Sicherheitsannahme bei Remote-Support teilweise aushebelt: In einer Sitzung ist nicht der „Zuschauer“ automatisch der sichere Teil. Angreifbar ist vielmehr der Rechner, der die Kontrolle übernimmt (Viewer), während das Gegenstück (Host) gezielt den Viewer destabilisieren kann. Das Unternehmen beschreibt damit ein Szenario, in dem ein bösartiger oder kompromittierter Host die Sitzung nutzt, um den verbindenden Client zum Absturz zu bringen und je nach Betriebssystem zusätzlich Code auszuführen.

Technisch wird die Schwachstelle unter CVE-2026-111585 geführt und mit 8,8/10 bewertet. Sie betrifft den TeamViewer Full Client auf Windows, Linux und macOS, außerdem die Windows Portable-Variante sowie die Android Remote Control App. Entscheidend ist das zeitliche und prozessuale „Triggern“: Die Manipulation funktioniert erst, nachdem der Nutzer selbst eine Remote-Control-Session zu dem betreffenden Host gestartet und die Verbindung angenommen hat. Laut Beschreibung benötigt der Angreifer weder ein Passwort noch einen zusätzlichen Klick über das Akzeptieren der Session hinaus, und die Standardkonfiguration reicht aus, um den Pfad zu aktivieren.

Für die Einordnung ist das Speicherproblem zentral. Der Sicherheitsforscher Omri Dar von der Security-Firma Remedio ordnete den Kernmechanismus so ein: „the attacker is the host and the victim is the viewer.“ In der Remote-Session übermittelt der Host dem Viewer unter anderem die Größe eines Bildschirmausschnitts. Der Viewer legt daraufhin Speicher für die Anzeigeinformationen an; die Berechnung kann dabei überlaufen und dadurch zu wenig Speicher reservieren. Wenn anschließend Bildschirmdaten eintreffen, können sie über das reservierte Areal hinaus geschrieben werden, was mindestens zum Crash der TeamViewer-Sitzung führt und dem Host erlaubt, den Absturz wiederholt auszulösen.

Dar geht in seinem technischen Bericht weiter auf Windows-spezifische Details ein. Auf dieser Plattform habe er den Angriff so „weitergeführt“, dass er die eingebauten Exploit-Abwehrmechanismen des Betriebssystems umgeht und Code nach Wahl auf dem Viewer ausführen kann. Wichtig ist dabei die Reichweite des Demonstrationsmaterials: Für einen Teil der erforderlichen Daten habe Dar als Platzhalter (Stand-in) auf dem Host gearbeitet, sodass die Vorführung nicht vollständig belegt, dass der gesamte Ablauf allein über das Netzwerk möglich ist. Ob vergleichbare Mechanismen unter macOS, Linux oder Android funktionieren, wird in der Veröffentlichung nicht abschließend abgedeckt; TeamViewer verweist hier lediglich darauf, dass Code-Ausführung – abhängig von der Plattform – möglich sei.

Auch für die Priorisierung im Betrieb liefert die Versionslogik einen klaren Handlungsdruck. TeamViewer nennt als einzige Maßnahme ein Update; ein Workaround wird nicht bereitgestellt. Betroffene Nutzer sollten auf Version 15.83 oder höher wechseln. Zusätzlich macht das Unternehmen deutlich, dass 15.83 nicht nur die konkrete Schwachstelle schließt: In demselben Updatepaket werden zwei weitere hochschwere Schwächen behoben, die ebenfalls in TeamViewer-Bulletins auftauchen, aber dort speziell Host-relevante Auswirkungen betreffen. Wer nur einzelne Komponenten kontrolliert, sollte daher nicht nur den „Viewer“-Pfad betrachten, sondern konsequent die zugehörigen TeamViewer-Bausteine aktualisieren.

Für IT-Sicherheitsverantwortliche ist außerdem die Frage relevant, ob es bereits aktive Ausnutzung gab. Laut TeamViewer kannte man bei Veröffentlichung des Fixes keine Angriffe, die die Lücke ausnutzen, und die Schwachstelle war zum Zeitpunkt der Auflistung nicht im CISA-Katalog „Known Exploited Vulnerabilities“. Remedio meldete ebenfalls keine beobachteten Angriffe in freier Wildbahn und veröffentlichte kein explizites Exploit-Code-Paket. Daneben existiert am selben Tag ein weiteres Bulletin (TV-2026-1012), das sechs weitere Schwächen in Remote-Management-Add-ons adressiert, die über automatische Updates ausgeliefert werden. Für die Praxis bedeutet das: Patchen sollte nicht als einmalige Aktion verstanden werden, sondern als laufender Prozess über alle Management- und Add-on-Komponenten hinweg.

Strategisch verschiebt die Meldung den Blick von „Remote Access als Support-Feature“ hin zu „Remote Access als potenzieller Angriffsvektor“. Der Grund liegt in der Rollenverteilung: Wenn ein Host die Kommunikation so manipulieren kann, dass der Viewer seine eigenen Speicherannahmen falsch trifft, wird die Sicherheitsgrenze weniger durch die reine Autorisierung gezogen als durch die robuste Behandlung untrusted input in der Client-Implementierung. Für Unternehmen heißt das, Updates wie 15.83 nicht nur auf Endgeräte mit aktiver Fernsteuerungsfunktion zu beschränken, sondern auch bei Infrastruktur- und Management-Rechnern die vollständige Softwarekette im Blick zu behalten. Ebenso zählt die Dokumentation von Remote-Support-Prozessen: Selbst wenn die Angriffsfläche „nur“ beim Start durch den Nutzer greift, bleibt der effektivste Schutz die konsequente Reduktion von veralteten Clients – besonders bei portable und mobilen Varianten, die oft schneller „vergessen“ werden.

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

549,00 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz) | Plaud für Profis & Teams Sprachrekorder Multimodale Aufnahme Audiorekorder für Meetings Vorlesungen Interviews Telefonate

189,00 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

60,00 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

39,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

10,96 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!