远程桌面工具的风险，往往不在你主动点了什么，而在你连上了谁。TeamViewer 这次公布的三处高危漏洞里，有两处的触发条件就是"建立一次远程会话"——不需要你把桌面控制权交出去。 官方在 2026年10月27日 发布安全公告 TV-2026-1011，涉及 TeamViewer Remote、TeamViewer Tensor 和 TeamViewer ONE 所使用的客户端组件，最高 CVSS 评分达到 8.8 。公告建议用户升级到 15.83 版本或当前最新版本。发布公告时，官方表示尚未发现这些漏洞被在野利用。 屏幕图像解码器越界写入 第一个漏洞 CVE-2026-92372 评分 8.8，位于 15.83 之前版本的 TeamViewer Full Client（Linux 与 macOS）屏幕图像解码器中。该解码器负责处理远程控制会话期间接收到的图像数据，问题在于它没有校验传入数据是否落在目标图像缓冲区的范围内。 攻击者可以构造特制的屏幕图像数据，使其写入超出已分配内存的区域，从而可能实现任意代码执行。另一条路径是诱导用户打开恶意的 .tvs 格式会话录制文件。两条路径都需要用户交互。 公告的受影响版本部分还列出了 Linux 与 macOS 的 Host 安装，以及更早的 14.7 和 13.2 分支。这意味着需要检查的是已安装的各个组件，而不只是主桌面应用。 会话处理中的整数溢出 第二个远程会话漏洞 CVE-2026-111585 同样评分 8.8，涉及屏幕处理过程中的整数溢出，可导致堆缓冲区溢出，即数据超出其被分配的内存区域。 一台恶意或被攻陷的远程主机可利用该漏洞使查看端应用崩溃；视平台不同，还可能以查看端进程的权限执行代码。利用前提是受害者与该主机建立远程控制会话。受影响软件包括 Windows、Linux、macOS 上的 Full Client，Windows Portable，以及 15.83 之前的 Android Remote Control 应用。 macOS 本地提权 第三个漏洞 CVE-2026-92374 评分 7.8，影响 macOS 上 TeamViewer Full Client 与 Host 的提权辅助组件。它把时序缺陷与符号链接（指向其他文件或位置）的不安全处理结合在一起。 拥有有限权限的本地攻击者可利用"检查安装包"与"使用安装包"之间的时间差，绕过包校验后安装恶意包并提权至 root。与前两个屏幕处理漏洞不同，这一问题需要攻击者已具备本地访问权限。 官方建议通过其官方下载页面完成更新。针对旧平台的修复版本包括：Windows 7 与 8 使用 15.64.10 ，受支持的旧平台使用 14.7.48868 ，以及各平台对应的 13.2 构建版本。 核心风险在于：连接一台不友好的电脑，暴露的是查看端本身。要触发这些屏幕处理漏洞，用户并不需要把桌面的常规控制权交给攻击者。 特别
