三个高危漏洞评分8.8，连上陌生电脑就可能中招

本文由竞技宝电竞整理发布：

远程桌面工具的风险，往往不在你主动点了什么，而在你连上了谁。

TeamViewer 这次公布的三处高危漏洞里，有两处的触发条件就是"建立一次远程会话"——不需要你把桌面控制权交出去。

官方在 2026年10月27日 发布安全公告 TV-2026-1011，涉及 TeamViewer Remote、TeamViewer Tensor 和 TeamViewer ONE 所使用的客户端组件，最高 CVSS 评分达到 8.

8 。

公告建议用户升级到 15.

83 版本或当前最新版本。

发布公告时，官方表示尚未发现这些漏洞被在野利用。

屏幕图像解码器越界写入 第一个漏洞 CVE-2026-92372 评分 8.

8，位于 15.

83 之前版本的 TeamViewer Full Client（Linux 与 macOS）屏幕图像解码器中。

该解码器负责处理远程控制会话期间接收到的图像数据，问题在于它没有校验传入数据是否落在目标图像缓冲区的范围内。

攻击者可以构造特制的屏幕图像数据，使其写入超出已分配内存的区域，从而可能实现任意代码执行。

另一条路径是诱导用户打开恶意的 .

tvs 格式会话录制文件。

两条路径都需要用户交互。

公告的受影响版本部分还列出了 Linux 与 macOS 的 Host 安装，以及更早的 14.

7 和 13.

2 分支。

这意味着需要检查的是已安装的各个组件，而不只是主桌面应用。

会话处理中的整数溢出 第二个远程会话漏洞 CVE-2026-111585 同样评分 8.

8，涉及屏幕处理过程中的整数溢出，可导致堆缓冲区溢出，即数据超出其被分配的内存区域。

一台恶意或被攻陷的远程主机可利用该漏洞使查看端应用崩溃；

视平台不同，还可能以查看端进程的权限执行代码。

利用前提是受害者与该主机建立远程控制会话。

受影响软件包括 Windows、Linux、macOS 上的 Full Client，Windows Portable，以及 15.

83 之前的 Android Remote Control 应用。

macOS 本地提权 第三个漏洞 CVE-2026-92374 评分 7.

8，影响 macOS 上 TeamViewer Full Client 与 Host 的提权辅助组件。

它把时序缺陷与符号链接（指向其他文件或位置）的不安全处理结合在一起。

拥有有限权限的本地攻击者可利用"检查安装包"与"使用安装包"之间的时间差，绕过包校验后安装恶意包并提权至 root。

与前两个屏幕处理漏洞不同，这一问题需要攻击者已具备本地访问权限。

官方建议通过其官方下载页面完成更新。

针对旧平台的修复版本包括：Windows 7 与 8 使用 15.

64.

10 ，受支持的旧平台使用 14.

7.

48868 ，以及各平台对应的 13.

2 构建版本。

核心风险在于：连接一台不友好的电脑，暴露的是查看端本身。

要触发这些屏幕处理漏洞，用户并不需要把桌面的常规控制权交给攻击者。

特别

更多体育热点，关注竞技宝电竞。