用 TeamViewer 帮人修电脑，自己的电脑反而可能被控制。 10 月 29 日公开的这个漏洞，攻击方向反了过来：被你连接的那台电脑，只要被攻击者控制，… · @qwerty__cs · TwKit

@qwerty__cs

用 TeamViewer 帮人修电脑，自己的电脑反而可能被控制。 10 月 29 日公开的这个漏洞，攻击方向反了过来：被你连接的那台电脑，只要被攻击者控制，就可能向你发来恶意画面数据，利用旧版 TeamViewer 在你这边执行代码。 问题出在接收画面的环节。对方谎报屏幕尺寸，让程序算错需要分配的内存，随后发来的数据就能写出边界。演示中，攻击者成功让远程协助者的 Windows 电脑启动了计算器。 经常远程帮人处理问题的，检查一下自己这端的版本。TeamViewer 已在 15.83 修复这个漏洞，更新到最新版。 https://remedio.io/research/vulnerability-disclosures/remote-code-execution-in-teamviewer/

曝光 108 · 评论 0 · 点赞 0 · 书签 0