TeamViewer ha solucionado una vulnerabilidad que permite que la máquina controlada en una sesión remota ataque al equipo que se conecta para controlarla. En una sesión de TeamViewer, el computador que se conecta y toma el control se denomina viewer, mientras que el equipo controlado es el host.
Un host malicioso o comprometido puede explotar la falla para bloquear la aplicación TeamViewer del viewer y, según la plataforma, también podría ejecutar código en el computador del viewer. Esto solo funciona después de que el usuario inicia una sesión de control remoto hacia ese host. La corrección está disponible en TeamViewer versión 15.83.
La vulnerabilidad está registrada como CVE-2026-111585 y tiene una puntuación de 8.8 sobre 10, dentro del rango alto. Afecta al Cliente Completo de TeamViewer en Windows, Linux y macOS, a la edición Portable para Windows y a la aplicación Remote Control para Android, en todas las versiones anteriores a la 15.83.
Para esta falla, el boletín de TeamViewer incluye al Cliente Completo, la edición Portable y la aplicación Android, pero no al Host. La misma actualización 15.83 corrige otras dos vulnerabilidades en ese boletín que sí afectan al Host, por lo que quienes ejecutan el Host también deben actualizar.
Omri Dar, investigador de la firma de seguridad Remedio, publicó un informe técnico de la falla el 29 de octubre. En este error, escribió, "el atacante es el host y la víctima es el viewer".
En una sesión remota, el host indica al viewer el tamaño de su imagen de pantalla. El viewer utiliza ese tamaño para reservar memoria, pero el cálculo puede desbordarse y reservar muy poco espacio. Los datos de pantalla que llegan después se escriben entonces más allá del final de ese espacio.
Como mínimo, esto bloquea la sesión de TeamViewer del viewer, y el host puede provocar el bloqueo de nuevo cuando quiera.
En Windows, Remedio afirma que llevó el error más lejos, evadiendo las defensas integradas del sistema operativo contra exploits y ejecutando código de su elección en el viewer. La demostración utilizó un sustituto en el host para proporcionar parte de los datos del ataque, por lo que aún no se trata de un ataque llevado a cabo completamente a través de la red.
Ese resultado se mostró solo en Windows. No se cubre en el informe si lo mismo funciona en macOS, Linux o Android. TeamViewer solo indica que la ejecución de código es posible, según la plataforma.
El ataque no requiere contraseña ni ningún clic adicional más allá de aceptar la sesión, y funciona en la configuración predeterminada de TeamViewer, escribió Dar. La falla afecta a todas las versiones anteriores a la 15.83, incluida la 15.82, la actualización de seguridad que TeamViewer lanzó en septiembre. Actualizar el mes pasado no eliminó la vulnerabilidad.
Qué hacer
La única solución que ofrece TeamViewer es actualizar, y no enumera ningún método alternativo. Los usuarios actuales deben pasar a la versión 15.83 o posterior. Las compilaciones corregidas para las ramas de soporte anteriores se encuentran en la tabla anterior.
La misma actualización 15.83 también corrige otras dos fallas de alta severidad en el mismo boletín, incluida una vulnerabilidad de ejecución de código separada que afecta a Linux y macOS. Un boletín complementario del mismo día, TV-2026-1012, corrige seis fallas más en los complementos de Remote Management de TeamViewer, entregados mediante actualización automática.
TeamViewer dijo que, cuando publicó la corrección, no tenía conocimiento de ningún ataque que explotara la falla. La vulnerabilidad no está en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA hasta su listado del 29 de octubre. Remedio no informó de ataques en el mundo real ni publicó código de explotación.
Deja una respuesta