TeamViewer corrige falha crítica em sessões remotas

O software de acesso remoto TeamViewer lançou uma atualização para corrigir uma vulnerabilidade de alta severidade (CVE-2026-111585) que permite que o computador sendo controlado ataque o dispositivo que se conecta para dominá-lo durante uma sessão remota.

Nessa dinâmica, o computador que inicia a conexão é chamado de ‘visualizador’ (viewer) e o que é controlado é o ‘hospedeiro’ (host). Se o hospedeiro estiver comprometido ou for malicioso, ele pode explorar a falha para travar o TeamViewer do visualizador e, dependendo do sistema operacional, executar código no dispositivo conectado.

A vulnerabilidade foi descoberta por Omri Dar, pesquisador da empresa de segurança Remedio, e publicada em detalhes técnicos em 29 de outubro. A falha afeta versões anteriores a 15.83 do TeamViewer Full Client (Windows, Linux e macOS), da edição portátil para Windows e do app Android Remote Control.

A falha ocorre porque o hospedeiro informa ao visualizador o tamanho de sua imagem de tela. O visualizador reserva memória com base nesse tamanho, mas um estouro de cálculo pode resultar em alocação insuficiente. Dados de tela subsequentes ultrapassam o espaço reservado, causando falhas.

Em sistemas Windows, a equipe da Remedio demonstrou que a vulnerabilidade pode ser explorada para contornar defesas do sistema operacional e executar código arbitrário no visualizador. No entanto, ainda não há evidências de ataques reais no mundo real utilizando essa falha.

O ataque não exige senha adicional e ocorre com as configurações padrão do TeamViewer, bastando apenas que o usuário inicie a sessão remota. A única solução recomendada pela equipe é a atualização para a versão 15.83 ou posterior.

A mesma atualização corrige duas outras falhas de alta severidade mencionadas no boletim, incluindo uma vulnerabilidade de execução de código que afeta Linux e macOS. Além disso, um comunicado separado (TV-2026-1012) corrige seis falhas adicionais nos complementos de gerenciamento remoto da empresa.

A TeamViewer informou que, ao lançar a correção, não tinha conhecimento de ataques em andamento relacionados a CVE-2026-111585. Também não há registros da vulnerabilidade no catálogo de Vulnerabilidades Conhecidas e Exploatadas (CISA-KNOWN Exploited Vulnerabilities) até a data de divulgação.

Com informações de: The Hacker News (THN)