TeamViewer 修复被控端可攻击控制端的漏洞 CVE-2026-111585，需升级至 15.83
TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
AI 导读
TeamViewer 发布 15.83 版本，修复被控主机可攻击控制端查看器的漏洞 CVE-2026-111585（评分 8.8）。恶意或被入侵的主机可在用户发起远程会话后触发溢出，至少导致查看器崩溃，Remedio 研究员 Omri Dar 称在 Windows 上已绕过系统防御实现代码执行，且攻击无需密码、默认配置即可用。
推荐理由
反向攻击路径罕见：被控端可攻击控制端，且9月更新未覆盖，普通用户和企业远程运维都需立即升级15.83。漏洞机理和平台限制交代清楚，实用决策价值高。
来源：The Hacker News · thehackernews.com