TeamViewer ha publicado una actualización de seguridad para corregir una vulnerabilidad de alta gravedad que podría permitir que un ordenador controlado durante una sesión remota ataque al equipo utilizado para establecer la conexión. El fallo, identificado como CVE-2026-111585, presenta una puntuación de 8,8 sobre 10 en el sistema CVSS y afecta a diferentes versiones del software para Windows, Linux, macOS y Android.
El problema resulta especialmente preocupante porque invierte el modelo de confianza habitual de las conexiones remotas. En lugar de que el ordenador que inicia la conexión ataque al dispositivo controlado, esta vulnerabilidad permite que un equipo anfitrión malicioso o comprometido aproveche la sesión para atacar al ordenador del usuario que está realizando el control remoto.
TeamViewer ya ha solucionado el problema mediante el lanzamiento de la versión 15.83, por lo que recomienda a todos los usuarios afectados actualizar el programa lo antes posible para evitar posibles incidentes de seguridad.
Vulnerabilidad CVE-2026-111585: un equipo remoto puede atacar al ordenador que lo controlaLa vulnerabilidad CVE-2026-111585 afecta al funcionamiento de las sesiones de control remoto de TeamViewer y permite que un anfitrión malicioso aproveche un error en el procesamiento de los datos de pantalla para comprometer el equipo del espectador.
Para comprender el alcance del problema, es importante distinguir los dos componentes que participan en una conexión de TeamViewer:
- Espectador (Viewer): es el ordenador desde el que el usuario inicia la conexión y controla otro dispositivo.
- Anfitrión (Host): es el equipo remoto al que se conecta el usuario y sobre el que realiza las operaciones de control.
En condiciones normales, el espectador recibe información visual del anfitrión para mostrar el escritorio remoto. Sin embargo, el fallo de seguridad permite que un anfitrión comprometido manipule determinados datos enviados durante este proceso y provoque un comportamiento inesperado en el cliente de TeamViewer.
Dependiendo de la plataforma afectada, las consecuencias pueden ir desde bloquear la aplicación que utiliza el espectador hasta conseguir la ejecución de código en su ordenador.
La vulnerabilidad requiere que el usuario haya iniciado una sesión de control remoto con el equipo malicioso. No obstante, una vez establecida la conexión, el ataque no necesita que la víctima introduzca una contraseña adicional ni realice otro clic para activar la explotación, según los detalles publicados por el investigador que descubrió el problema.
Un error de memoria permite provocar una condición de desbordamientoEl origen técnico de CVE-2026-111585 se encuentra en el procesamiento de la información relacionada con las dimensiones de las imágenes que se transmiten durante una sesión remota.
Cuando el anfitrión comparte su pantalla, comunica al espectador el tamaño de la imagen que debe recibir y procesar. El cliente de TeamViewer utiliza esa información para calcular la cantidad de memoria necesaria y reservar el espacio correspondiente.
El problema aparece cuando el tamaño proporcionado provoca un desbordamiento durante el cálculo de la memoria. Como consecuencia, el espectador puede reservar una cantidad de memoria inferior a la realmente necesaria para almacenar los datos recibidos.
Posteriormente, cuando llegan los datos de pantalla, estos pueden escribirse fuera del espacio de memoria reservado originalmente. Esta situación provoca una corrupción de memoria que puede ser aprovechada por un atacante para alterar el funcionamiento del programa.
En el escenario más sencillo, el anfitrión malicioso puede provocar que la sesión de TeamViewer del espectador se bloquee. Además, el equipo remoto puede repetir el procedimiento para forzar nuevos cierres de la aplicación cuando lo considere necesario.
Sin embargo, el impacto potencial va más allá de una simple interrupción del servicio.
Investigadores demuestran la posibilidad de ejecutar código en WindowsEl investigador de seguridad Omri Dar, perteneciente a la empresa Remedio, publicó el 29 de octubre de 2026 un análisis técnico sobre esta vulnerabilidad y explicó cómo el error podía aprovecharse para conseguir consecuencias más graves.
En su investigación, Dar destacó una particularidad importante del ataque: el atacante ocupa el papel del anfitrión, mientras que la víctima es el espectador que establece la conexión remota.
El equipo de investigación consiguió demostrar que, en Windows, el fallo podía explotarse para superar las protecciones de seguridad integradas en el sistema operativo y ejecutar código elegido por el atacante dentro del visor de TeamViewer.
Este resultado convierte a CVE-2026-111585 en un problema especialmente relevante para las organizaciones que utilizan herramientas de administración remota, asistencia técnica y acceso a dispositivos corporativos.
No obstante, es importante considerar una limitación de la demostración publicada. Para conseguir el resultado mostrado, los investigadores utilizaron un componente sustituto en el anfitrión que proporcionaba parte de los datos necesarios para completar la explotación. Por tanto, todavía no se había demostrado un ataque completamente realizado a través de la red utilizando exclusivamente una conexión convencional de TeamViewer.
Asimismo, aunque TeamViewer reconoce que la ejecución de código puede ser posible dependiendo de la plataforma, la demostración técnica descrita por Remedio se centró en Windows. El informe no establece que se haya conseguido reproducir el mismo resultado en macOS, Linux o Android.
Puedes consultar los detalles técnicos en el informe de investigación de Remedio.
Sistemas y versiones de TeamViewer afectadosSegún el boletín de seguridad publicado por TeamViewer, CVE-2026-111585 afecta a diferentes productos y plataformas de la compañía.
Entre las versiones vulnerables se encuentran todas las anteriores a la versión 15.83, incluida la versión 15.82, que había sido distribuida durante septiembre como parte de una actualización de seguridad anterior.
Los productos afectados incluyen:
- Cliente completo de TeamViewer para Windows.
- Cliente completo de TeamViewer para Linux.
- Cliente completo de TeamViewer para macOS.
- TeamViewer Windows Portable.
- Aplicación de control remoto de TeamViewer para Android.
Un aspecto importante es que el boletín específico de esta vulnerabilidad no incluye la aplicación TeamViewer Host entre los productos afectados por CVE-2026-111585.
Sin embargo, esto no significa que los usuarios de TeamViewer Host puedan ignorar la actualización. La misma versión 15.83 también soluciona otros dos problemas de seguridad de alta gravedad que sí afectan a este componente.
Por esta razón, tanto los usuarios del cliente completo como quienes utilizan TeamViewer Host deberían comprobar que sus instalaciones ejecutan una versión corregida.
TeamViewer 15.83 soluciona tres vulnerabilidades de alta gravedadLa actualización 15.83 no se limita a corregir CVE-2026-111585. El lanzamiento también aborda otras dos vulnerabilidades de alta gravedad documentadas en el mismo boletín de seguridad.
Uno de estos problemas adicionales está relacionado con la ejecución de código y afecta a las versiones de TeamViewer para Linux y macOS.
Esto significa que instalar la actualización representa una medida importante para proteger los dispositivos frente a diferentes riesgos de seguridad, incluso cuando el usuario no utiliza directamente todas las funciones afectadas.
Además, TeamViewer publicó otro boletín complementario, identificado como TV-2026-1012, en el que documentó seis vulnerabilidades adicionales relacionadas con sus complementos de Gestión Remota.
Estas correcciones se distribuyen mediante el mecanismo de actualización automática de los complementos, por lo que también es recomendable comprobar que dichos componentes estén actualizados.
La información oficial sobre los problemas corregidos está disponible en el boletín de seguridad TV-2026-1011 de TeamViewer y en el boletín complementario TV-2026-1012.
Qué deben hacer los usuarios para protegerseTeamViewer ha indicado que la actualización del software es la solución disponible para corregir esta vulnerabilidad y no ha publicado una solución alternativa que permita mantener las versiones afectadas de forma segura.
Por ello, tanto los usuarios particulares como los administradores de sistemas deberían tomar medidas para verificar sus instalaciones.
Las principales recomendaciones son:
1. Actualizar TeamViewer a la versión 15.83 o posterior: esta es la medida principal para corregir CVE-2026-111585 y los otros problemas de seguridad incluidos en la actualización.
2. Comprobar todas las instalaciones: las organizaciones deben revisar los equipos Windows, Linux y macOS, así como los dispositivos Android que utilicen la aplicación de control remoto.
3. Revisar las instalaciones portátiles: los usuarios que ejecutan TeamViewer Windows Portable también deben asegurarse de utilizar una versión corregida.
4. Actualizar TeamViewer Host: aunque este componente no aparece como afectado por CVE-2026-111585, sí está incluido entre los productos afectados por otras vulnerabilidades corregidas en la misma actualización.
5. Verificar los complementos de Gestión Remota: es recomendable comprobar que las actualizaciones automáticas hayan aplicado las correcciones publicadas en el boletín complementario.
6. Limitar las conexiones remotas: mientras se completa el proceso de actualización, conviene evitar conexiones con equipos desconocidos o que no sean de confianza y restringir el acceso remoto a los dispositivos estrictamente necesarios.
En entornos empresariales, los responsables de seguridad también deberían incorporar esta actualización a sus procedimientos de gestión de vulnerabilidades y comprobar que todos los dispositivos administrados estén ejecutando versiones protegidas.
TeamViewer no tiene constancia de ataques que exploten esta vulnerabilidadA pesar de la gravedad del problema, TeamViewer afirmó que, en el momento de publicar la corrección, no tenía conocimiento de ataques que estuvieran aprovechando activamente CVE-2026-111585.
Asimismo, la vulnerabilidad no figuraba en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) en la fecha de referencia del 29 de octubre de 2026.
El investigador de Remedio tampoco informó de ataques reales relacionados con este fallo ni publicó código de explotación.
Sin embargo, la ausencia de ataques conocidos no elimina el riesgo. La posibilidad de que un anfitrión malicioso comprometa el ordenador que establece una conexión remota representa un escenario de amenaza importante, especialmente en empresas donde TeamViewer se utiliza para administrar servidores, estaciones de trabajo y otros dispositivos críticos.
Las herramientas de acceso remoto son fundamentales para las operaciones de soporte técnico y administración informática, pero también pueden convertirse en un objetivo atractivo cuando presentan errores que permiten alterar la confianza entre los dispositivos conectados.
En conclusión, CVE-2026-111585 demuestra que los riesgos de seguridad en las conexiones remotas no se limitan al equipo que recibe asistencia. Un dispositivo anfitrión comprometido también puede representar una amenaza para el ordenador que lo controla. La actualización a TeamViewer 15.83 o una versión posterior es, por tanto, una medida prioritaria para reducir la exposición y evitar posibles ataques que aprovechen este fallo.
Fuente: Los enlaces son solo para miembros. Registrate o iniciá sesión
