本篇内容由易胜博整理：
远程桌面工具的风险，往往不在你主动点了什么，而在你连上了谁。
TeamViewer 这次公布的三处高危漏洞里，有两处的触发条件就是"建立一次远程会话"——不需要你把桌面控制权交出去。
官方在 2026年10月27日 发布安全公告 TV-2026-1011，涉及 TeamViewer Remote、TeamViewer Tensor 和 TeamViewer ONE 所使用的客户端组件，最高 CVSS 评分达到 8.
8 。
公告建议用户升级到 15.
83 版本或当前最新版本。
发布公告时，官方表示尚未发现这些漏洞被在野利用。
屏幕图像解码器越界写入 第一个漏洞 CVE-2026-92372 评分 8.
8，位于 15.
83 之前版本的 TeamViewer Full Client（Linux 与 macOS）屏幕图像解码器中。
该解码器负责处理远程控制会话期间接收到的图像数据，问题在于它没有校验传入数据是否落在目标图像缓冲区的范围内。
攻击者可以构造特制的屏幕图像数据，使其写入超出已分配内存的区域，从而可能实现任意代码执行。
另一条路径是诱导用户打开恶意的 .
tvs 格式会话录制文件。
两条路径都需要用户交互。
公告的受影响版本部分还列出了 Linux 与 macOS 的 Host 安装，以及更早的 14.
7 和 13.
2 分支。
这意味着需要检查的是已安装的各个组件，而不只是主桌面应用。
会话处理中的整数溢出 第二个远程会话漏洞 CVE-2026-111585 同样评分 8.
8，涉及屏幕处理过程中的整数溢出，可导致堆缓冲区溢出，即数据超出其被分配的内存区域。
一台恶意或被攻陷的远程主机可利用该漏洞使查看端应用崩溃；
视平台不同，还可能以查看端进程的权限执行代码。
利用前提是受害者与该主机建立远程控制会话。
受影响软件包括 Windows、Linux、macOS 上的 Full Client，Windows Portable，以及 15.
83 之前的 Android Remote Control 应用。
macOS 本地提权 第三个漏洞 CVE-2026-92374 评分 7.
8，影响 macOS 上 TeamViewer Full Client 与 Host 的提权辅助组件。
它把时序缺陷与符号链接（指向其他文件或位置）的不安全处理结合在一起。
拥有有限权限的本地攻击者可利用"检查安装包"与"使用安装包"之间的时间差，绕过包校验后安装恶意包并提权至 root。
与前两个屏幕处理漏洞不同，这一问题需要攻击者已具备本地访问权限。
官方建议通过其官方下载页面完成更新。
针对旧平台的修复版本包括：Windows 7 与 8 使用 15.
64.
10 ，受支持的旧平台使用 14.
7.
48868 ，以及各平台对应的 13.
2 构建版本。
核心风险在于：连接一台不友好的电脑，暴露的是查看端本身。
要触发这些屏幕处理漏洞，用户并不需要把桌面的常规控制权交给攻击者。
特别
关注易胜博，了解更多体育资讯。
