Die übliche TeamViewer-Warnung handelt von Fremden, die Ihren PC steuern. Diese Lücke funktioniert andersherum
Jede Warnung vor falschen Support-Anrufen sagt dasselbe: Lassen Sie keinen Fremden auf Ihren Computer. Der TeamViewer-Fehler dieser Woche dreht das um. Bei CVE-2026-111585 liegt die Gefahr darin, sich mit einem Computer zu verbinden, den jemand anderes kontrolliert. Omri Dar von der Sicherheitsfirma Remedio, der die Details am 29. Oktober veröffentlichte, brachte es auf einen Satz: "Der Angreifer ist der Host, und das Opfer ist der Betrachter."
Die Lücke steckt darin, wie TeamViewer das Bild des entfernten Bildschirms verarbeitet. Der Host teilt Ihrem TeamViewer mit, wie groß dieses Bild ist, Ihr PC reserviert anhand dieser Zahl Speicher, und eine gezielt gewählte Größe lässt die Berechnung überlaufen, sodass zu wenig reserviert wird. Die nachfolgenden Bilddaten schreiben über das Ende hinaus. Im harmlosesten Fall stürzt Ihr TeamViewer ab, und der Host kann das beliebig wiederholen. Unter Windows überwand Remedio die eingebauten Schutzmechanismen des Systems und führte eigenen Code auf dem Rechner des Betrachters aus, ohne Passwort und ohne weiteren Klick als die Annahme der Sitzung. TeamViewer bewertet die Lücke mit 8,8 von 10.
Wer verbindet sich also mit fremden PCs? Zum Beispiel der Verwandte, der für alle die Laptops repariert, und jeder, der einem Freund per TeamViewer hilft. Ist einer dieser Rechner bereits infiziert, hat die Infektion jetzt einen Rückweg. TeamViewer erklärt, bei der Veröffentlichung des Bulletins TV-2026-1011 am 27. Oktober keine Angriffe gekannt zu haben, und Remedio hat keinen Exploit-Code veröffentlicht. Eine Notlösung gibt es allerdings auch nicht. Wenn Sie nach den September-Fixes aktualisiert haben, über die wir damals berichtet haben, nutzen Sie vermutlich 15.82, und die enthält diesen Fix nicht. Öffnen Sie TeamViewer, gehen Sie zu Hilfe, Info, und prüfen Sie, ob dort 15.83 oder höher steht. Für Windows 7 und 8 gibt es eine eigene Version, 15.64.10.
Die App-Updates von Tendvane über winget bringen TeamViewer und Ihre anderen installierten Programme in einem Durchgang auf den neuesten Stand, statt darauf zu warten, dass sich jedes einzeln meldet.