Peneliti keamanan Remedio mengungkap kerentanan CVE-2026-111585 pada TeamViewer yang memungkinkan penyerang mengambil alih komputer teknisi IT saat melakukan remote support. TeamViewer merilis patch pada 27 Oktober 2026, dengan severity HIGH (CVSS 8.8). Belum ada laporan eksploitasi aktif di dunia nyata menurut vendor.

1. Penyerang mengendalikan perangkat remote host yang diakses teknisi melalui TeamViewer.
2. Memanfaatkan integer overflow pada pemrosesan tampilan layar untuk menyebabkan heap buffer overflow.
3. Berpotensi menyebabkan aplikasi crash (DoS) atau menjalankan kode berbahaya (RCE) pada komputer teknisi.

1. TeamViewer Full Client & Portable versi sebelum 15.83 (Windows, Linux, macOS).
2. TeamViewer Remote Control Android sebelum 15.83.
3. Termasuk penggunaan melalui TeamViewer Remote, Tensor, dan ONE.

1. Segera update TeamViewer ke versi 15.83 atau lebih baru, termasuk patch khusus versi legacy.
2. Inventarisasi penggunaan TeamViewer, terutama pada perangkat IT Helpdesk dan Remote Support.
3. Batasi remote session ke perangkat yang tidak tepercaya hingga patch diterapkan.
4. Monitor aktivitas mencurigakan seperti crash berulang atau eksekusi proses tidak dikenal pada endpoint teknisi.