用 TeamViewer 帮人修电脑，自己的电脑反而可能被控制。10 月 29 日公开的这个漏洞，攻击方向正好反了过来。
被你连接的那台电脑只要被攻击者控制，就能向你发来恶意画面数据，利用旧版 TeamViewer 在你这边执行代码。问题出在接收画面的环节：对方谎报屏幕尺寸，让程序算错需要分配的内存，随后发来的数据就能写出边界。
演示中，攻击者成功让远程协助者的 Windows 电脑启动了计算器。经常远程帮人处理问题的，先检查一下自己这端的版本：TeamViewer 已在 15.83 修复这个漏洞，更新到最新版。
漏洞披露原文：https://remedio.io/research/vulnerability-disclosures/remote-code-execution-in-teamviewer/
正文完