کمیته رکن چهارم– TeamViewer نقصی را اصلاح کرده است که می‌تواند جهت خطر در یک نشست پشتیبانی را برعکس کند: رایانه مخربِ تحت کنترل، ممکن است برنامه پشتیبان را از کار بیندازد یا کدی روی رایانه فرد متصل اجرا کند.
به گزارش کمیته رکن چهارم، نقص CVE-2026-111585 با امتیاز شدت ۸.۸ به پردازش تصویر صفحه مربوط است. اطلاعیه سازنده در ۲۷ اکتبر ۲۰۲۶ منتشر و روز بعد به‌روز شد؛ پژوهش فنی ۲۹ اکتبر و گزارش‌های خبری ۳۰ و ۳۱ اکتبر جزئیات بیشتری ارائه کرده‌اند.
میزبان، ابعاد تصویر را به رایانه پشتیبان می‌فرستد. خطای محاسبه اندازه حافظه می‌تواند باعث نوشتن داده خارج از محدوده مجاز شود. برای سوءاستفاده، کاربر باید ابتدا یک نشست کنترل از راه دور با میزبان تحت کنترل مهاجم یا دستگاه آلوده برقرار کند؛ صرف نصب برنامه کافی نیست.
این نقص نسخه‌های پیش از ۱۵.۸۳ از Full Client در ویندوز، مک و لینوکس، نسخه Portable ویندوز و برنامه Remote Control اندروید را تحت تأثیر قرار می‌دهد. امکان اجرای کد به پلتفرم وابسته است و نباید موفقیت آن را روی همه دستگاه‌ها قطعی دانست.
TeamViewer از کاربران خواسته به ۱۵.۸۳ یا نسخه جدیدتر، یا نسخه اصلاح‌شده شاخه قدیمیِ پشتیبانی‌شده، ارتقا دهند. شرکت هنگام انتشار اطلاعیه از سوءاستفاده فعال آگاه نبوده است. توصیه تحریریه این است که پیش از اتصال به دستگاه‌های ناشناس، به‌روز بودن برنامه را بررسی کنید.
منبع: TeamViewer
