TeamViewer ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades de alta gravedad que afectan a sus componentes de cliente completo y host en Windows, Linux y macOS. El problema más crítico permitiría a los atacantes evadir los permisos de sesión remota y potencialmente ejecutar código en los sistemas afectados. La empresa insta a sus usuarios a actualizar a la versión 15.82 o superior.

TeamViewer ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades de severidad alta que afectan a su Cliente Completo, Host y componentes relacionados en Windows, Linux y macOS.

El problema más grave podría permitir que los atacantes eviten los permisos configurados de la sesión remota y, potencialmente, ejecuten código en los sistemas vulnerables.

La empresa te insta a que actualices tus clientes de TeamViewer a la versión 15.82 o a la versión más reciente disponible. TeamViewer ha indicado que no tiene conocimiento de ninguna divulgación pública ni de una explotación activa de estas vulnerabilidades en el entorno real.

El problema principal de escalada de privilegios, rastreado como CVE-2026-19743, afecta a las instalaciones de TeamViewer Full Client y Host anteriores a la versión 15.82 en Windows, Linux y macOS.

El fallo de IPC local de TeamViewer permite que usuarios autenticados con bajos privilegios manipulen las rutas de archivos y escriban archivos arbitrarios con privilegios elevados de SYSTEM o root.

Este fallo tiene una puntuación CVSS de 7.8. Está clasificado como CWE-22, una limitación inadecuada de una ruta de acceso a un directorio restringido, comúnmente conocido como salto de directorio (path traversal).

El problema también afecta a varias versiones heredadas y de mantenimiento compatibles, incluyendo TeamViewer 15.64, 14.7 y 13.2 en sistemas operativos seleccionados.

Vulnerabilidades de TeamViewer

TeamViewer también ha solucionado la vulnerabilidad CVE-2026-92369, una condición de carrera de tiempo de comprobación y tiempo de uso (TOCTOU) en el mecanismo de reversión del instalador de Windows.

Un atacante local con bajos privilegios podría reemplazar los archivos de respaldo ubicados en un directorio temporal escribible por el usuario antes de que un instalador con privilegios elevados los restaure. Si se sincroniza correctamente durante un evento de instalación, actualización o reversión, el ataque podría resultar en privilegios a nivel de SYSTEM.

Otra vulnerabilidad, CVE-2026-92371, impacta la función de Grabación de Sesión en la Nube en Linux. El fallo implica una resolución de enlaces inadecuada durante el acceso a archivos.

Un atacante local autenticado podría explotar una condición de carrera para redirigir operaciones de archivos privilegiadas a ubicaciones no deseadas. Este problema afecta a las versiones de TeamViewer Full Client y Host para Linux desde la 15.0 hasta las versiones anteriores a la 15.82.

CVE-2026-92368 es un desbordamiento de búfer basado en el montón (heap-based buffer overflow) al manejar archivos de grabación de sesión .tvs de TeamViewer en Linux y macOS. El problema surge de un error de coincidencia de tamaño durante la descompresión de los datos de la sesión grabada.

Un atacante podría crear un archivo de grabación de sesión malicioso y engañar a una víctima para que lo abra a través de la función “Reproducir o convertir sesión grabada”.

Una explotación exitosa podría permitir la ejecución de código arbitrario con los permisos del usuario conectado. La vulnerabilidad afecta a las versiones de TeamViewer desde la 15.70 hasta, pero sin incluir, la 15.82 en Linux y macOS.

ID CVE	Vulnerabilidad	Severidad	CVSS
CVE-2026-19743	Salto de directorio en IPC local	Alta	7.8
CVE-2026-92368	Desbordamiento de búfer en reproducción .tvs	Alta	7.8
CVE-2026-92369	Carrera TOCTOU en instalador de Windows	Alta	7.3
CVE-2026-92370	Control de acceso inadecuado	Alta	8.8
CVE-2026-92371	Resolución de enlaces inadecuada	Alta	7.0

CVE-2026-92370, el fallo con la calificación más alta y una puntuación CVSS de 8.8, podría permitir que atacantes remotos autenticados eviten las restricciones configuradas por el usuario y realicen acciones denegadas alterando los parámetros de control de acceso.

TeamViewer advirtió que este fallo podría conducir a actividades no autorizadas y, potencialmente, a la ejecución remota de código en el endpoint afectado.

Deberías identificar los sistemas que ejecuten TeamViewer Full Client o Host y actualizarlos a la versión 15.82 o a la versión de mantenimiento compatible más reciente.

Tú y tu equipo de seguridad también deberíais revisar la configuración de control de acceso de TeamViewer, limitar los privilegios de acceso remoto, restringir el acceso local a los endpoints gestionados y monitorizar cualquier actividad inusual del instalador, archivos de grabación de sesión sospechosos o cambios inesperados en los archivos protegidos del sistema.

Fuentes:
https://cybersecuritynews.com/teamviewer-vulnerabilities/