TeamViewer-lek laat aanvaller systeem van helpdesk overnemen

In dit artikel:

Een beveiligingslek in TeamViewer maakt het mogelijk dat aanvallers willekeurige code uitvoeren op het systeem van een helpdeskmedewerker. Het probleem zit in de verwerking van het externe scherm in de Full Client, Portable-versie en Remote Control App. Daardoor kan een aanvaller het systeem aanvallen zodra een helpdeskmedewerker verbinding maakt met diens computer.

De kwetsbaarheid, geregistreerd als CVE-2026-111585, is een zogenaamde integer overflow. Volgens cybersecuritybedrijf Remedio, dat het lek ontdekte en op 14 augustus aan TeamViewer meldde, hoeft het slachtoffer niets aan te klikken en worden geen wachtwoorden gestolen. Het accepteren van de verbinding volstaat. TeamViewer bracht op 27 oktober updates uit om het probleem te verhelpen. Vooral helpdesks, die de software gebruiken om computers op afstand te ondersteunen, lopen risico als zij niet tijdig updaten.