خطر هک شدن با تیمویور؛ یک آسیبپذیری جدید در مک و لینوکس کشف شد

نقص امنیتی تیمویور در لینوکس و مک به هکرها اجازهی اجرای کد مخرب میداد. این باگ با درجه خطر ۸٫۸ در نسخه ۱۵٫۸۳ برطرف شده است.
نقص امنیتی تیمویور در لینوکس و مک به هکرها اجازهی اجرای کد مخرب میداد. این باگ با درجه خطر ۸٫۸ در نسخه ۱۵٫۸۳ برطرف شده است.
آسیبپذیری امنیتی تیمویور به مهاجمان اجازه میداد هنگام برقراری ارتباط از راه دور، با ارسال تصاویر دستکاریشده از صفحهنمایش، کد مخرب را روی کامپیوتر کاربران مک و لینوکس اجرا کنند. این نقص با شناسهی CVE-2026-92372 ثبت شده و طبق بولتن امنیتی رسمی تیمویور، شدت آن ۸٫۸ از ۱۰ ارزیابی شده است.
این آسیبپذیری در پردازش تصاویر دریافتی از جلسهی کنترل از راه دور وجود داشت. مهاجم میتوانست با ارسال دادههای مخرب، باعث نوشتن اطلاعات خارج از محدودهی حافظهی اختصاصیافته شود و از این طریق زمینهی اجرای کد دلخواه را فراهم کند. بازکردن فایل ضبطشدهی دستکاریشدهی جلسهی تیمویور نیز یکی از مسیرهای احتمالی حمله بود.
تیمویور اعلام کرده که این مشکل در نسخهی ۱۵٫۸۳ و نسخههای جدیدتر برطرف شده و از کاربران خواسته نرمافزار خود را به آخرین نسخهی موجود بهروزرسانی کنند. به گفتهی شرکت، هنگام انتشار اطلاعیه شواهدی از سوءاستفادهی فعال از این آسیبپذیری مشاهده نشده بود.
در همین بهروزرسانی، دو نقص امنیتی دیگر نیز اعلام شد؛ از جمله آسیبپذیریای در نسخهی مک که میتوانست به مهاجم محلی اجازه دهد با دورزدن بررسیهای امنیتی بستهی نصب، دسترسی ریشه به سیستم بگیرد.
TeamViewer Patches Critical Vulnerability in Mac and Linux Versions
TeamViewer has addressed a high-severity security flaw in its Linux and macOS applications that could have allowed attackers to execute malicious code via manipulated screen streams. The vulnerability has been resolved in version 15.83, and users are urged to update their software immediately.
TeamViewer has released a security update to fix a critical vulnerability affecting its remote access software on Linux and macOS. Tracked as CVE-2026-92372, the security flaw carried a severity score of 8.8 out of 10 and could have allowed attackers to execute arbitrary code on victim computers during remote sessions.
The vulnerability stemmed from how the software processed incoming images during a remote control session. An attacker could exploit the flaw by sending manipulated screen display images or by tricking a user into opening a maliciously crafted recorded session file. This process could lead to out-of-bounds memory writing, ultimately enabling the execution of malicious code on the affected system.
In response to the discovery, TeamViewer rolled out version 15.83 and newer editions to patch the issue. The company has strongly advised all users to update their software to the latest version to secure their systems against potential exploits. According to TeamViewer's official security bulletin, there was no evidence of active exploitation of this vulnerability in the wild at the time of the advisory release.
Alongside this fix, the update also addressed two additional security issues. This included a Mac-specific vulnerability that could have allowed a local attacker to bypass security checks within the installation package and gain root access to the system.
English version written with AI from the Persian report by زومیت.