🇰🇷 한글 설명
TeamViewer Full Client 및 Host(Linux, macOS) 15.82 이전 버전에서 .tvs 세션 녹화 파일 처리 중 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 압축 해제 과정에서의 크기 불일치로 인해 경계 외 힙 쓰기가 발생할 수 있으며, 공격자가 조작된 파일을 통해 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
팀뷰어로 녹화된 파일을 열 때, 해커가 만든 특수한 파일을 열게 유도하여 컴퓨터를 원격 제어하거나 악성 코드를 실행할 수 있는 문제입니다. 사용자가 출처가 불분명한 녹화 파일을 실행하지 않도록 주의해야 합니다.
🇺🇸 원문 (English)
TeamViewer Full Client and Host for Linux and macOS prior version 15.82 contain a heap-based buffer overflow vulnerability in the processing of .tvs session recording files. A size mismatch during decompression of recorded session data can result in out-of-bounds heap writes. By convincing a user to open a specially crafted session recording through the "Play or convert recorded session…" feature, an attacker may achieve arbitrary code execution with the privileges of the current user
📍 영향받는 시스템
TeamViewer Full Client and Host for Linux and macOS (version 15.82 and prior)
⚔️ 공격 벡터
사용자가 조작된 .tvs 세션 녹화 파일을 'Play or convert recorded session…' 기능을 통해 열도록 유도
🛡️ 대응 방법
TeamViewer를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 15.82보다 낮은지 확인하여 취약 여부를 판단합니다.
teamviewer --version 2>/dev/null || dpkg -l | grep teamviewer || brew list --versions teamviewer
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux