نگرانی از هک شدن با تیمویور؛ آسیبپذیری تازهای در سیستمعاملهای مک و لینوکس شناسایی شد

یک ضعف امنیتی در نرمافزار تیمویور به مجرمان سایبری این امکان را میداد که در حین برقراری ارتباط از راه دور، با ارسال تصاویر تغییر یافته از صفحهنمایش، کدهای مخرب را بر روی کامپیوترهای کاربران سیستمهای مک و لینوکس اجرا کنند. این نقص با شناسه CVE-2026-92372 شناسایی شده و بر اساس بیانیه رسمی امنیتی تیمویور، شدت آن ۸٫۸ از ۱۰ تعیین گردیده است.
این آسیبپذیری در فرآیند پردازش تصاویری که از جلسات کنترل از راه دور دریافت میشد، وجود داشت. مهاجم قادر بود با ارسال دادههای مخرب، به نوشتن اطلاعات خارج از محدوده حافظه تخصیصیافته بپردازد و بدینترتیب محیطی برای اجرای کدهای دلخواه خود فراهم کند. یکی از روشهای ممکن حمله، باز کردن فایل ضبطشده دستکاری شده از جلسهای در تیمویور بود.
تیمویور اعلام کرده است که این مشکل در نسخه ۱۵٫۸۳ و نسخههای بالاتر حل گردیده و از کاربران خواسته تا نرمافزار خود را به آخرین نسخه موجود بهروزرسانی کنند. طبق اظهارات این شرکت، در زمان انتشار اطلاعیه، هیچ مدرکی مبنی بر سوءاستفاده فعال از این آسیبپذیری وجود نداشت.
در همین بهروزرسانی، دو نقص امنیتی دیگری نیز شناسایی شد؛ از جمله آسیبپذیریای در نسخه مک که میتوانست به یک مهاجم محلی این اجازه را بدهد که با دور زدن تدابیر امنیتی بسته نصب، به سیستم دسترسی ریشهای پیدا کند.



