TeamViewer 修三個高風險漏洞，連上被駭的電腦就可能反過來中招：Windows、macOS、Linux 與 Android 遙控 App 請升級到 15.83（CVSS 最高 8.8）

趨勢新聞2026 年 10 月 28 日

TeamViewer 是遠端桌面軟體：同事或廠商的電腦出狀況，IT 人員不必到場，連過去就能直接操作對方的畫面。德國 TeamViewer 公司 10 月 27 日發布安全公告 TV-2026-1011，修補用戶端三個高風險漏洞，嚴重度分數 CVSS 最高 8.8（滿分 10）。其中兩個要留意的是「主動連過去」的那一方：舊版用戶端連到攻擊者控制或已被入侵的電腦，輕則程式被弄當，部分平台上還可能被對方執行程式；Mac 與 Linux 版另有一條路，是打開特製的 TeamViewer 錄影檔。TeamViewer 表示，截至公告發布時，尚未知悉實際環境中有人主動利用。修補版是 15.83（Windows 7、8 與更舊的 14.7、13.2 支線另有各自的修補版），Windows、macOS、Linux 版與 Android 上的遙控 App 都要更新。本站的讀法：經常替客戶、分店或同事遠端處理電腦的 IT 人員與維護廠商，應優先確認自己電腦上的 TeamViewer 版本。

我會不會受影響？

• 用 TeamViewer 連到別人的電腦（Windows、macOS、Linux 的完整版、Windows 的免安裝 Portable 版，或 Android 手機上的 TeamViewer Remote Control App）：15 版主線低於 15.83，或所用舊支線（例如 Windows 7、8 用的 15.64）還沒裝上官方修補版的，都在範圍內。
• Mac 或 Linux 電腦上裝了 TeamViewer：三個漏洞裡有兩個只影響這兩個平台，包括打開錄影檔就可能中招的那一個。
• Windows 7 或 8 還在用 TeamViewer：官方另出了 15.64.10 修補版；14.7、13.2 支線也各有修補版可下載，版本號見下方原文。
• 只是偶爾被別人連進來：TV-2026-1011 逐項列出的受影響版本沒有 Windows 上「被連的那端」常裝的 Host 版，但公告的更新總表仍列了 Windows Host 15.83，同日的 TV-2026-1012 也涉及 Windows Host。本站的讀法：不能因此認定 Host 版不必更新，一律升到最新版最省事。

版本號可在 TeamViewer 的「關於」畫面查看。官方的處置只有一句：「Update to the latest version (15.83 or the latest version available)」，意思是「更新到最新版本（15.83 或可取得的最新版）」（本站譯）。公告列的受影響產品名稱是 TeamViewer Remote、TeamViewer Tensor 與 TeamViewer ONE。

三個漏洞各是什麼

先講三個名詞。CVE 是漏洞的國際統一編號；CVSS 是 0 到 10 分的嚴重度分數，7.0 到 8.9 屬「高」；提權（權限提升）是利用漏洞拿到原本沒有的較高權限，例如讓程式以 Windows 的 SYSTEM 或 Mac、Linux 的 root 這類最高權限執行。.tvs 是 TeamViewer 把遠端操作過程錄下來的錄影檔。

CVE-2026-111585（8.8 分）影響範圍最廣：Windows、macOS、Linux 的完整版、Windows Portable 版，以及 Android 遙控 App。TeamViewer 處理對方傳來的遠端畫面時，數字計算會溢位（數字大到超出能存的範圍，結果變成錯的），進而讓記憶體被寫壞。公告原文是「may allow a malicious remote host to cause a denial of service or, depending on the platform, potentially execute arbitrary code with the privileges of the viewer process」，意思是惡意的遠端主機「可能造成拒絕服務（程式無法正常使用），或依平台而異，有可能以檢視端程式的權限執行任意程式碼」（本站譯），前提是使用者自己連上攻擊者控制或已遭入侵的主機。

CVE-2026-92372（8.8 分）只影響 Linux 與 macOS。解碼畫面影像時沒檢查邊界，特製的畫面資料會寫到記憶體不該寫的地方。攻擊有兩條路：遠端操作時由對方送出特製畫面，或說服使用者打開一個特製的 .tvs 錄影檔，兩條都要使用者先連線或先開檔。公告的說明只寫 Full Client（完整版），受影響版本清單卻同時列了 Full Client 與 Host，本站兩邊照錄。

CVE-2026-92374（7.8 分）只影響 macOS 的完整版與 Host 版。Mac 上一個以高權限執行、負責安裝套件的輔助程式，在「檢查」與「使用」之間有時間差，加上處理符號連結（一種記錄另一個檔案路徑的特殊檔案，類似捷徑）有缺陷，攻擊者可繞過套件驗證、裝上惡意套件，取得 root。這個漏洞不需要別人配合，但攻擊者得先能用一般權限的帳號在那台 Mac 上執行程式。

同一天的 TV-2026-1012：遠端管理附加元件

TeamViewer 同日另發 TV-2026-1012，修補「遠端管理」附加元件（監控 Monitoring、進階資產管理 Advanced Asset Management、修補管理 Patch Management）的六個漏洞，CVSS 7.3 到 7.8。六個都是提權，前提都是攻擊者已能用一般權限的帳號登入那台電腦，得手後可用 SYSTEM、root 或較高權限執行程式。其中一個（CVE-2026-92375）橫跨 Windows、macOS、Linux，其餘五個只影響 Windows；三個需要使用者在過程中配合操作。受影響的分界也不一樣：有的是用戶端低於 15.82，有的是低於 15.83，有的看附加元件自己的版本。

處置方式是把用戶端更新到 15.83（或所用支線的修補版），附加元件透過自動更新換到修補版：監控元件 26.10.1、修補管理元件 26.9.1，14.7 支線用戶端的修補管理元件則是 24.12.5。TeamViewer 同樣表示，公告發布時尚未知悉實際環境中有人主動利用。

對台灣用戶的意義

已知的部分：TV-2026-1011 的兩個遠端漏洞要使用者先連線或先開檔，macOS 那個提權漏洞要攻擊者先能在那台 Mac 上執行程式；TeamViewer 說截至 10 月 27 日公告發布時，尚未知悉實際環境中有人主動利用。公告沒有按地區區分受影響範圍，台灣用戶要看的是自己裝的平台、產品與版本。

本站的讀法：一般人平常讓別人連進來幫忙，這次兩個遠端漏洞的風險主要落在連過來的那一方。經常連到客戶電腦的維護廠商與公司 IT，應優先盤點自己的檢視端版本：只要其中一台客戶電腦已被入侵，就有機會反過來攻擊工程師的電腦，如果那台電腦還存著其他客戶的連線資料，受害範圍可能擴大。收到來路不明的 .tvs 錄影檔，Mac 與 Linux 用戶在更新前先別打開。至於何時會出現實際攻擊，官方文件沒有寫，本站無從判斷。