Een integer overflow in TeamViewer stelt aanvallers in staat om systemen van helpdeskmedewerkers over te nemen bij het starten van een sessie.
Een beveiligingslek in TeamViewer maakt het mogelijk voor aanvallers om het systeem van een helpdeskmedewerker over te nemen zodra een verbinding wordt gestart. Het gaat om een integer overflow kwetsbaarheid (CVE-2026-111585) in de component die verantwoordelijk is voor de verwerking van het remote-control scherm in verschillende TeamViewer clients, waaronder de Full Client, Portable en Remote Control App.
Deze kwetsbaarheid stelt een aanvaller in staat om willekeurige code uit te voeren op het systeem van de helpdeskmedewerker wanneer deze met een kwetsbare versie van TeamViewer verbinding maakt met het systeem van de aanvaller. Dit gebeurt zonder dat er op iets geklikt hoeft te worden of dat er wachtwoorden worden gestolen. De aanval is volledig gebaseerd op het accepteren van de verbinding. Cybersecuritybedrijf Remedio, dat het lek ontdekte en op 14 augustus aan TeamViewer rapporteerde, benadrukt dat helpdesks hierdoor kwetsbaar zijn omdat zij continu verbinding maken met systemen van anderen om problemen op te lossen.
TeamViewer heeft op 27 oktober updates uitgebracht om deze kwetsbaarheid te verhelpen. Het is van belang dat gebruikers deze updates zo snel mogelijk toepassen om misbruik te voorkomen.
