Tendvane

← Tous les articles

Security30 septembre 2026

La mise à jour de TeamViewer corrige ce moment où une session ignore ce que vous aviez autorisé

Si quelqu'un vous a déjà dépanné votre PC à distance, il y a de bonnes chances que ce soit passé par TeamViewer. C'est aussi le programme que les faux techniciens demandent d'installer. Dans un cas comme dans l'autre, beaucoup de machines familiales l'ont, souvent en reste d'une réparation unique il y a des années.

TeamViewer a publié le bulletin TV-2026-1010 le 29 septembre, couvrant cinq vulnérabilités dans le Full Client et le Host sous Windows, Linux et macOS. Celle qui compte est CVE-2026-92370, notée 8,8. Quand vous acceptez une session entrante, vous choisissez ce que l'autre côté peut faire, et cette faille permet de contourner ces choix pendant l'établissement de la session, jusqu'à l'exécution de code sur votre machine dans le pire des cas. Les quatre autres, CVE-2026-19743, CVE-2026-92368, CVE-2026-92369 et CVE-2026-92371, sont des problèmes locaux: une traversée de répertoire, un dépassement de tampon sur le tas, une condition de concurrence et une erreur de validation de chemin, chacune pouvant faire passer un compte ordinaire au niveau SYSTEM.

La version 15.82 corrige les cinq, et TeamViewer a rétroporté les correctifs sur des builds de maintenance plus anciennes, dont 15.64.8 et 14.7.48855. L'éditeur dit ne connaître aucun code d'exploitation public ni aucune attaque exploitant ces failles. C'est la bonne version de cette nouvelle, et c'est la raison de mettre à jour maintenant plutôt qu'une fois que quelqu'un aura reconstitué les détails.

Ouvrez TeamViewer, regardez Aide puis A propos, et mettez à jour si vous êtes en dessous de 15.82. Si vous ne vous souvenez plus pourquoi il est installé, c'est déjà une réponse: désinstallez-le. Un outil d'accès à distance dont vous ne vous servez pas est une porte que vous ne surveillez pas. Tendvane peut amener TeamViewer et tout le reste du PC aux versions actuelles via winget en une seule passe, et son contrôle de sécurité vous dira quels logiciels d'accès à distance traînent là.

Sources

Telecharger Tendvane