D'habitude, on craint qu'un inconnu prenne le contrôle de votre PC via TeamViewer. Cette faille fonctionne dans l'autre sens
Toutes les mises en garde contre les arnaques au faux support technique répètent la même chose : ne laissez pas un inconnu se connecter à votre ordinateur. Le bug TeamViewer de cette semaine inverse la logique. Avec CVE-2026-111585, le danger vient du fait de se connecter à un ordinateur contrôlé par quelqu'un d'autre. Omri Dar, de la société de sécurité Remedio, qui a publié les détails le 29 octobre, l'a résumé en une phrase : "l'attaquant est l'hôte et la victime est celui qui regarde."
La faille se trouve dans la façon dont TeamViewer traite l'image de l'écran distant. L'hôte indique à votre TeamViewer la taille de cette image, votre PC réserve de la mémoire en fonction de ce chiffre, et une taille savamment choisie fait déborder le calcul, si bien que la réserve est trop petite. Les données d'écran qui suivent débordent au-delà. Au minimum, votre TeamViewer plante, et l'hôte peut recommencer à volonté. Sous Windows, Remedio a contourné les protections intégrées du système et exécuté le code de son choix sur la machine de l'utilisateur, sans mot de passe et sans autre clic que l'acceptation de la session. TeamViewer lui attribue une note de 8,8 sur 10.
Alors, qui se connecte aux PC des autres ? Le proche qui dépanne l'ordinateur de toute la famille, pour commencer, et quiconque aide un ami via TeamViewer. Si l'une de ces machines est déjà infectée, l'infection dispose désormais d'un chemin de retour. TeamViewer affirme n'avoir eu connaissance d'aucune attaque lors de la publication du bulletin TV-2026-1011 le 27 octobre, et Remedio n'a pas diffusé de code d'exploitation. Il n'existe pas non plus de solution de contournement. Si vous avez fait la mise à jour après les correctifs de septembre dont nous parlions à l'époque, vous êtes probablement en 15.82, qui n'inclut pas celui-ci. Ouvrez TeamViewer, allez dans Aide, À propos, et vérifiez que la version est 15.83 ou plus récente. Les utilisateurs de Windows 7 et 8 ont droit à une version distincte, 15.64.10.
Les mises à jour d'applications de Tendvane via winget peuvent mettre à jour TeamViewer et vos autres programmes en une seule fois, ce qui vaut mieux qu'attendre que chacun vous relance.