TeamViewer: la computadora a la que te conectás puede atacar a la tuya (actualizar a 15.83)

0 0 votos

Valora la Publicación

TeamViewer corrigió una vulnerabilidad que da vuelta el riesgo de siempre: no es quien se conecta el que puede atacar a la computadora remota, sino al revés. Un equipo remoto malicioso o comprometido puede ejecutar código en la computadora del técnico que abre la sesión para darle soporte. Es la CVE-2026-111585, con puntaje 8,8 sobre 10, y se arregla actualizando a la versión 15.83.

El boletín TV-2026-1011 de TeamViewer, publicado el 27 de octubre y actualizado el 28, corrige en total tres vulnerabilidades de prioridad alta. TeamViewer no ofrece ninguna alternativa temporal: la única mitigación es actualizar.

Qué cambia: el atacante está del otro lado de la pantalla

En una sesión de TeamViewer hay dos puntas. El «host» es la computadora que se controla a distancia, por ejemplo la de un usuario con un problema. El «viewer» es la de quien se conecta y ve esa pantalla, normalmente el técnico de mesa de ayuda.

Durante la sesión, el host le manda al viewer la imagen de su pantalla todo el tiempo. Según el boletín, el componente que procesa esas imágenes tiene un desbordamiento de entero (un cálculo de tamaño que se pasa del máximo que puede guardar y da un número chico), y con eso el programa reserva menos memoria de la que después escribe. Ese error se llama desbordamiento de búfer en el heap: los datos que sobran pisan otras partes de la memoria del programa.

Un host preparado para eso puede mandar imágenes armadas que hacen colgar el TeamViewer del técnico y, según la plataforma, ejecutar código con los permisos de ese proceso. No hace falta contraseña ni ningún clic además de iniciar la sesión, y funciona con la configuración por defecto, según The Hacker News.

La encontró Omri Dar, investigador de la empresa Remedio, que en Windows logró ejecutar código en el viewer saltando las protecciones del sistema operativo. TeamViewer dice que no sabía de ataques cuando publicó el arreglo y no hay código de exploit público.

Por qué importa en una mesa de ayuda

Un técnico se conecta en un día a decenas de computadoras que no controla: de usuarios, de clientes, de equipos que justamente tienen un problema. Si una de esas máquinas está comprometida, el atacante puede usar la sesión de soporte para saltar a la computadora del técnico, que suele tener más accesos que cualquier otra de la empresa.

Las tres vulnerabilidades del boletín

CVE-2026-111585 (8,8): la del host que ataca al viewer. Afecta a TeamViewer Full Client, incluida la versión Portable, en Windows, Linux y macOS, y a la app TeamViewer Remote Control de Android, antes de la 15.83.
CVE-2026-92372 (8,8): escritura fuera de los límites de memoria en el decodificador de imágenes de pantalla, en Linux y macOS. Se dispara en una sesión con un equipo remoto armado o al abrir una grabación de sesión .tvs manipulada.
CVE-2026-92374 (7,8): escalada de privilegios local en macOS. Un usuario sin permisos de administrador en esa Mac puede instalar un paquete malicioso y terminar como root.

Versiones corregidas

Full Client, Host y Portable (Windows, Linux, macOS) y Remote Control para Android: 15.83.
Rama 15.64 para Windows 7 y 8: 15.64.10.
Rama 14.7 (Windows, Linux, macOS): 14.7.48868.
Rama 13.2: 13.2.36231 en Windows, 13.2.154008 en Linux y 13.2.154007 en macOS.

La versión 15.82, la actualización de seguridad de septiembre, no corrige esta falla. El mismo día TeamViewer publicó además el boletín TV-2026-1012, para los complementos de Remote Management, que se actualizan solos.

Qué hacer

Actualizar primero las computadoras de mesa de ayuda y de soporte, las que se conectan a otras, a la 15.83 o a la versión corregida de su rama.
Revisar las copias Portable, que no se actualizan con el instalador y suelen quedar olvidadas en pendrives y carpetas compartidas.
Actualizar la app de Android en los teléfonos desde los que se da soporte.
Hasta actualizar, no abrir grabaciones .tvs que lleguen de afuera.

¿Saben cuántas copias de TeamViewer tienen dando vueltas?

Las instaladas, las Portable y las de los teléfonos de soporte. ¿Cómo las inventarían en sus equipos? Te leemos en los comentarios.

Fuentes

Escrito por

Pablo Ariel Di Loreto

Profesor. Informático. Fanático del helado de dulce de leche. Director de Ingeniería en MODO, y Secretario del Microsoft Users Group Asociación Civil. Además, soy owner de iniciativas como ConoSurTech y Aprender IT.

Ver todas las entradas de Pablo Ariel Di Loreto →