خطر هک شدن با تیمویور؛ یک آسیبپذیری جدید در مک و لینوکس کشف شد

نقص امنیتی تیمویور در لینوکس و مک به هکرها اجازهی اجرای کد مخرب میداد. این باگ با درجه خطر ۸٫۸ در نسخه ۱۵٫۸۳ برطرف شده است.
نقص امنیتی تیمویور در لینوکس و مک به هکرها اجازهی اجرای کد مخرب میداد. این باگ با درجه خطر ۸٫۸ در نسخه ۱۵٫۸۳ برطرف شده است.
آسیبپذیری امنیتی تیمویور به مهاجمان اجازه میداد هنگام برقراری ارتباط از راه دور، با ارسال تصاویر دستکاریشده از صفحهنمایش، کد مخرب را روی کامپیوتر کاربران مک و لینوکس اجرا کنند. این نقص با شناسهی CVE-2026-92372 ثبت شده و طبق بولتن امنیتی رسمی تیمویور، شدت آن ۸٫۸ از ۱۰ ارزیابی شده است.
این آسیبپذیری در پردازش تصاویر دریافتی از جلسهی کنترل از راه دور وجود داشت. مهاجم میتوانست با ارسال دادههای مخرب، باعث نوشتن اطلاعات خارج از محدودهی حافظهی اختصاصیافته شود و از این طریق زمینهی اجرای کد دلخواه را فراهم کند. بازکردن فایل ضبطشدهی دستکاریشدهی جلسهی تیمویور نیز یکی از مسیرهای احتمالی حمله بود.
تیمویور اعلام کرده که این مشکل در نسخهی ۱۵٫۸۳ و نسخههای جدیدتر برطرف شده و از کاربران خواسته نرمافزار خود را به آخرین نسخهی موجود بهروزرسانی کنند. به گفتهی شرکت، هنگام انتشار اطلاعیه شواهدی از سوءاستفادهی فعال از این آسیبپذیری مشاهده نشده بود.
در همین بهروزرسانی، دو نقص امنیتی دیگر نیز اعلام شد؛ از جمله آسیبپذیریای در نسخهی مک که میتوانست به مهاجم محلی اجازه دهد با دورزدن بررسیهای امنیتی بستهی نصب، دسترسی ریشه به سیستم بگیرد.
TeamViewer Patches Critical Vulnerability in Mac and Linux Versions
A high-severity security flaw in TeamViewer for Mac and Linux allowed attackers to execute arbitrary code through remote connection sessions. The vulnerability has been addressed in version 15.83, with no active exploits reported at the time of the advisory.
A newly discovered security flaw affecting TeamViewer on Linux and macOS allowed malicious actors to execute arbitrary code on targeted computers. Tracked as CVE-2026-92372, the vulnerability carries a severity rating of 8.8 out of 10 according to TeamViewer's official security bulletin.
The vulnerability originated in how the software processed incoming images during a remote control session. Attackers could exploit this flaw by sending manipulated screen images or by having a user open a maliciously crafted recorded session file. This allowed out-of-bounds data to be written outside the allocated memory buffer, ultimately enabling the execution of arbitrary code on the victim's machine.
TeamViewer has resolved this issue in version 15.83 and newer releases, strongly urging all users to update their software immediately. According to the company's statement, there was no evidence of active exploitation in the wild when the security advisory was published.
Along with this patch, the update also addressed two additional security issues. This included a separate flaw in the macOS version that could have allowed a local attacker to bypass security checks during the package installation process and gain root access to the system.
English version written with AI from the Persian report by زومیت.