Vulnerabilidad de 'desbordamiento de enteros' en TeamViewer
La empresa de ciberseguridad Remedio ha advertido sobre la existencia de una vulnerabilidad de alta gravedad en la popular herramienta de control remoto TeamViewer, que podría permitir a los atacantes tomar el control total de los dispositivos de los técnicos de soporte (Viewers). La vulnerabilidad, rastreada bajo el código CVE-2026-111585, obtuvo una puntuación de gravedad de 8.8 según la escala CVSS, y afecta al componente de procesamiento de pantalla de control remoto en las aplicaciones de TeamViewer para sistemas Windows, macOS, Linux y Android.
El problema técnico radica en un fallo de tipo 'desbordamiento de enteros' (Integer Overflow) al procesar las dimensiones de la pantalla enviadas desde el dispositivo host (Host) al dispositivo del espectador (Viewer). Según el análisis de Remedio, el host puede declarar dimensiones de pantalla enormes e ilógicas, lo que provoca la asignación de un espacio de memoria (Buffer) insuficiente en el dispositivo del técnico y, en consecuencia, un desbordamiento de los límites al intentar descomprimir las actualizaciones de pantalla.
¿Cómo se explota la vulnerabilidad?
La explotación de esta vulnerabilidad requiere que el usuario (técnico) establezca una sesión de control remoto con un dispositivo 'host' que sea malicioso o que ya haya sido comprometido. Una vez iniciada la sesión, el host puede explotar el protocolo para enviar mensajes que causen el bloqueo de la aplicación TeamViewer (Denial of Service) o, lo que es más peligroso, la ejecución de software arbitrario (Arbitrary Code Execution) en el sistema del técnico.
Los informes explicaron que el atacante puede manipular los punteros (Pointers) dentro de la memoria para dirigir las operaciones del sistema hacia la ejecución de comandos maliciosos, como WinExec, lo que le otorga la capacidad de controlar el dispositivo que se suponía que debía utilizarse para el soporte técnico.
¿Qué cambia esto en la práctica?
Esta vulnerabilidad altera el equilibrio de poder tradicional en las sesiones de soporte técnico; en lugar de que el técnico sea la parte dominante y controladora, se convierte en la víctima potencial. El peligro radica en que el ataque no requiere una intrusión previa en el dispositivo del técnico, sino que ocurre simplemente al aceptar una sesión de conexión de un 'host' malicioso, lo que convierte a las herramientas de soporte técnico en un medio eficaz para infiltrarse en redes corporativas mediante la selección de empleados con altos privilegios.
Actualizaciones de seguridad adicionales
Además de la vulnerabilidad principal, TeamViewer ha publicado actualizaciones para abordar otras vulnerabilidades que incluyen:
- CVE-2026-92372: Vulnerabilidad de escritura fuera de límites en sistemas macOS y Linux que podría permitir la ejecución de software arbitrario a través de archivos de registro de sesiones especialmente diseñados (.tvs).
- CVE-2026-92374: Vulnerabilidad de tipo (TOCTOU) en el sistema macOS que podría permitir a un atacante local obtener privilegios de root.
- Seis vulnerabilidades adicionales relacionadas con la escalada de privilegios locales (Local Privilege Escalation) en los complementos de TeamViewer Remote Management.
La empresa confirma que no hay evidencia actual de que estas vulnerabilidades estén siendo explotadas en el mundo real, e insta a todos los usuarios a actualizar sus aplicaciones (Full Client, Host, Portable y Android App) a la versión 15.83 o superior de inmediato.