Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-123

CVE-2026-92372

TeamViewer Full Client (Linux ve macOS) sınırlar dışına yazma açığı: uzaktan kod çalıştırma

TeamViewer Full Client

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
TV

Yönetici özeti

Bu açık, uzaktan erişim yazılımını kullanan Linux ve macOS cihazlarda ciddi bir güvenlik riski oluşturmaktadır. Bir saldırgan, cihazın tamamını ele geçirebilir. Yazılımın en son sürüme güncellenmesi acil bir öncelik olmalıdır.

ÖzetTürkçe

TeamViewer Full Client'ın Linux ve macOS sürümlerinde, ekran görüntüsü çözücüsünde hedef sınır denetiminin eksik olması nedeniyle sınırlar dışına yazma açığı bulunmaktadır. Sürüm 15.83 öncesindeki sürümler etkilenmektedir. Saldırgan, uzaktan kontrol oturumu sırasında hazırlanmış ekran görüntüsü verisi göndererek ya da kullanıcıyı özel hazırlanmış bir TeamViewer oturum kaydını (.tvs) açmaya ikna ederek açığı istismar edebilir.

Saldırgan ne yapabilir?

Başarılı bir istismar, saldırganın etkilenen sistemde keyfi kod çalıştırmasına olanak tanıyabilir. Saldırı kullanıcı etkileşimi gerektirir.

Kaynaktaki açıklama (İngilizce)

An out-of-bounds write vulnerability in the
screen-image decoder of TeamViewer Full Client for Linux and macOS prior to
version 15.83 allows a remote attacker to execute arbitrary code by supplying
crafted screen-image data during a remote-control session. The vulnerability
can also be exploited by persuading a user to open a specially crafted
TeamViewer session recording (.tvs). Missing destination bounds checking in the
decoder allows crafted screen-image data to cause an out-of-bounds write to the
image buffer. Exploitation requires user interaction.

Üreticinin çözüm notu (İngilizce)

Update to the latest available version.

Ne yapmalı?

  1. TeamViewer Full Client'ı 15.83 veya daha yeni bir sürüme güncelleyin (satıcı çözümü: en son kullanılabilir sürüme güncelleyin). Üretici
  2. Güncelleme tamamlanana kadar kullanıcıları bilinmeyen kaynaklardan gelen TeamViewer oturum kayıt dosyalarını (.tvs) açmamaları konusunda uyarın. Genel öneri
  3. Güncelleme tamamlanana kadar uzaktan kontrol oturumlarını yalnızca güvenilir kişilerle sınırlandırın. Genel öneri

Ek önlemler

  • Linux ve macOS üzerindeki TeamViewer sürümlerini envanterinize ekleyin ve tüm istemcilerin güncel olduğunu doğrulayın. Genel öneri
  • Kullanıcıların e-posta ve paylaşım bağlantılarından gelen oturum dosyalarını açmadan önce kaynağını doğrulamasını sağlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TeamViewer Full Client < 15.83 15.83

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.