TeamViewer insta a los usuarios a instalar las actualizaciones de seguridad

TeamViewer ha instado a los usuarios a actualizar su software tras revelar 5 vulnerabilidades que afectan a sus productos cliente y host. La empresa recomienda instalar la versión más reciente disponible lo antes posible.

El fallo más grave, CVE-2026-92370, permite eludir el control de acceso en TeamViewer Full Client y Host para Windows, Linux y macOS. TeamViewer afirma que atacantes remotos podrían aprovecharlo para realizar acciones no autorizadas que provoquen la ejecución remota de código en los sistemas objetivo.

Las otras 4 vulnerabilidades son un recorrido de rutas (CVE-2026-19743), un desbordamiento de búfer basado en heap (CVE-2026-92368), una condición de carrera de tipo time-of-check time-of-use (CVE-2026-92369) y una validación incorrecta de rutas (CVE-2026-92371). La empresa afirma que atacantes locales podrían aprovechar estos fallos para ejecutar código con los privilegios del usuario actual o elevarlos a NT AUTHORITY/SYSTEM o root.

TeamViewer afirma que la versión 15.82, así como las versiones de mantenimiento y heredadas que siguen teniendo soporte, corrigen las vulnerabilidades. La empresa dice que no tiene constancia de que se hayan divulgado públicamente ni de que se estén explotando activamente en ataques reales.