Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-190

CVE-2026-111585

TeamViewer Uzak Kontrol Ekran Açma İşleminde Tamsayı Taşması (Heap Tabanlı Tampon Taşması)

TeamViewer Full ClientTeamViewer PortableTeamViewer Remote Control

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
TV

Yönetici özeti

Bu açık, uzaktan destek ve yönetim için kullanılan TeamViewer yazılımını etkilemektedir ve kötü niyetli bir kişinin bilgisayarınızda kod çalıştırmasına olanak tanıyabilir. Saldırı için kullanıcının saldırgan kontrolündeki bir bilgisayarla bağlantı kurması gerekir. Yazılımın güncellenmesi işletme açısından öncelikli olmalıdır.

ÖzetTürkçe

TeamViewer istemcilerinin (Full Client, Portable ve Remote Control App) uzak kontrol ekranı işleme bileşenindeki bir tamsayı taşması, 15.83 öncesi sürümlerde bulunmaktadır. Hata, heap tabanlı tampon taşmasına yol açabilmektedir. Etkilenen sürümleri kullanan ve uzak kontrol oturumu kuran kullanıcılar risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, kötü niyetli bir uzak sunucu aracılığıyla hizmet reddi (DoS) oluşturabilir. Platforma bağlı olarak görüntüleyici sürecinin yetkileriyle keyfi kod çalıştırma riski de vardır.

Kaynaktaki açıklama (İngilizce)

An integer overflow in the remote-control
screen processing component of TeamViewer clients (Full Client, Portable and Remote
Control App) prior to version 15.83 may allow a malicious remote host to cause
a denial of service or, depending on the platform, potentially execute
arbitrary code with the privileges of the viewer process. Exploitation requires
a user to establish a remote-control session to an attacker-controlled or
compromised host.

Üreticinin çözüm notu (İngilizce)

Update to the latest available version.

Ne yapmalı?

  1. TeamViewer'ı 15.83 veya sonrasındaki en güncel sürüme yükseltin. Üretici
  2. Tüm bilgisayarlarda kurulu TeamViewer sürümlerini kontrol edip 15.83 öncesi sürümleri tespit edin. Genel öneri
  3. Güncelleme tamamlanana kadar bilinmeyen veya güvenilmeyen kaynaklardan gelen uzak kontrol oturumlarını kabul etmeyin. Genel öneri

Ek önlemler

  • Uzak kontrol oturumlarını yalnızca bilinen ve doğrulanmış kişilerle sınırlandırın. Genel öneri
  • Uzak erişim yazılımlarının sürüm durumunu düzenli olarak izleyin ve güncellemeleri hızla uygulayın. Genel öneri
  • Uzak kontrol oturumları sırasında beklenmedik çökme, yavaşlama veya şüpheli süreç davranışlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TeamViewer Full Client < 15.83 15.83
TeamViewer Portable < 15.83 15.83
TeamViewer Remote Control < 15.83 15.83

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.