TeamViewer 爆高危漏洞 國家資安警示籲用戶速更新

全球廣泛使用的遠端桌面軟體 TeamViewer 近日被發現存在一個高嚴重性安全漏洞，可能讓駭客有機可乘。資安機構 National CERT 已發出警告，呼籲所有用戶及組織應立即更新軟體，以防範潛在的資安威脅。

根據外媒報導，這個漏洞被追蹤為 CVE-2026-111585，其 CVSS 漏洞評分高達 8.8 分，顯示其嚴重程度。此漏洞存在於處理遠端螢幕資料的程式碼中，屬於一個整數溢位（integer overflow）錯誤。惡意人士或受感染的遠端電腦可以傳送特定資料來觸發此錯誤，進而導致 TeamViewer 應用程式崩潰或記憶體損壞。

最危險的是，攻擊者可能利用此漏洞，在受害者電腦上執行與 TeamViewer 應用程式相同權限的惡意程式碼。不過，這類攻擊並非自動執行，僅在用戶連線到由攻擊者控制的電腦時才會發生。受影響的 TeamViewer 版本包括 Windows、macOS 和 Linux 上的完整用戶端（Full Client）、Windows 上的可攜式版本（Portable），以及 Android 遠端控制應用程式中早於 15.83 版的客戶端軟體。

為確保資安，TeamViewer 強烈建議用戶立即將軟體更新至 15.83 或更新版本。若無法立即更新至最新主要版本，舊版用戶則應分別更新至 14.7.48868（針對 14.x 系列）或 13.2.36231（針對 13.x 系列）。

除了更新軟體，National CERT 也建議用戶採行多項防護措施：只接受來自可驗證且信任的對象的遠端連線，限制遠端存取權限至經批准的用戶和裝置，定期審查無人值守存取權限和管理員權限，並留意 TeamViewer 應用程式是否出現異常崩潰或不明連線。若無法立即修補，建議暫時阻擋來自不信任來源的遠端連線。若設備疑似遭到入侵，組織應保留所有日誌、限制遠端存取，並尋求專業資安應變協助。