آسیب‌پذیری خطرناک تیم‌ویور؛ خطر اجرای کد مخرب در مک و لینوکس

کشف یک آسیب‌پذیری امنیتی جدید در نرم‌افزار محبوب تیم‌ویور (TeamViewer)، کاربران سیستم‌عامل‌های مک و لینوکس را با خطر جدی اجرای کدهای مخرب از راه دور مواجه کرده است.

جزئیات فنی آسیب‌پذیری تیم‌ویور

این نقص امنیتی که با شناسه رسمی CVE-2026-92372 ثبت شده است، در فرآیند پردازش تصاویر دریافتی از جلسات کنترل از راه دور رخ می‌دهد. مهاجمان با بهره‌گیری از این باگ می‌توانند از طریق ارسال داده‌های دست‌کاری‌شده، باعث بروز خطا در مدیریت حافظه شوند.

این خطا که منجر به نوشتن اطلاعات خارج از محدوده حافظه اختصاص‌یافته می‌شود، بستری را برای اجرای کد دلخواه فراهم می‌کند. علاوه بر ارتباطات مستقیم، باز کردن فایل‌های ضبط‌شده‌ی جلسات که دچار دست‌کاری شده باشند نیز یکی از روش‌های احتمالی برای نفوذ به سیستم است.

شدت این آسیب‌پذیری بر اساس استانداردهای امنیتی، ۸٫۸ از ۱۰ برآورد شده است که نشان‌دهنده سطح بالای خطر برای کاربران است.

راهکار مقابله و به‌روزرسانی‌های ضروری

شرکت سازنده برای مقابله با این تهدید، نسخه جدیدی را منتشر کرده است. کاربران باید برای جلوگیری از نفوذ، اقدامات زیر را انجام دهند:

• به‌روزرسانی فوری: نصب نسخه ۱۵٫۸۳ یا نسخه‌های بالاتر تیم‌ویور.
• بررسی فایل‌ها: احتیاط در باز کردن فایل‌های ضبط‌شده از جلسات کنترل از راه دور.
• امنیت مک: توجه به اصلاحیه مربوط به دسترسی ریشه (Root) در سیستم‌های مک.

طبق گزارش‌های رسمی، تاکنون شواهدی مبنی بر سوءاستفاده گسترده یا فعال از این باگ در محیط‌های عملیاتی مشاهده نشده است، اما پیشگیری بهترین راهکار است.

نقص‌های امنیتی جانبی در سیستم‌عامل مک

در کنار باگ اصلی، دو نقص امنیتی دیگر نیز در این به‌روزرسانی معرفی شدند. یکی از این موارد مربوط به نسخه مک بود که به مهاجمان محلی اجازه می‌داد با دور زدن مکانیزم‌های بررسی بسته‌های نصب، به دسترسی ریشه در سیستم دست یابند.

نتیجه‌گیری

آسیب‌پذیری جدید در تیم‌ویور یک تهدید جدی برای امنیت کاربران لینوکس و مک محسوب می‌شود. با توجه به شدت بالای این باگ، توصیه اکید می‌شود تمامی کاربران بدون تأخیر نرم‌افزار خود را به آخرین نسخه موجود ارتقا دهند تا از خطر اجرای کدهای مخرب در امان بمانند.