A TeamViewer corrigiu uma falha que permite que a máquina controlada em uma sessão remota ataque o computador que se conectou para controlá-la. Em uma sessão do TeamViewer, o computador que se conecta e assume o controle é o viewer, e a máquina que ele controla é o host.
Um host malicioso ou comprometido pode explorar a falha para derrubar o TeamViewer do viewer e, dependendo da plataforma, também executar código no computador do viewer. O ataque só funciona depois que o usuário inicia uma sessão de controle remoto com esse host. A correção está na versão 15.83 do TeamViewer.
A falha foi catalogada como CVE-2026-111585 (identificador do sistema Common Vulnerabilities and Exposures, ou Vulnerabilidades e Exposições Comuns) e recebeu nota 8,8 de 10, na faixa de gravidade alta. Ela afeta o TeamViewer Full Client para Windows, Linux e macOS, a edição portátil para Windows e o aplicativo Android Remote Control, em todas as versões anteriores à 15.83.
Para essa falha, o boletim da TeamViewer lista o Full Client, a versão portátil e o aplicativo Android, mas não o Host. A mesma atualização 15.83 corrige outras duas falhas do boletim que afetam o Host, por isso quem usa o Host também deve atualizar.
Omri Dar, pesquisador da empresa de segurança Remedio, publicou um relato técnico da falha em 29 de outubro. Segundo ele, nessa falha “o atacante é o host e a vítima é o viewer”.
Em uma sessão remota, o host informa ao viewer o tamanho da imagem de sua tela. O viewer usa esse tamanho para reservar memória, mas o cálculo pode transbordar e reservar menos espaço do que o necessário. Os dados da tela que chegam depois são então gravados além do limite desse espaço.
No mínimo, isso derruba a sessão do TeamViewer no viewer, e o host pode provocar a queda novamente sempre que quiser.
No Windows, a Remedio afirma que levou a falha adiante: contornou os mecanismos de defesa contra exploits do próprio sistema operacional e executou código escolhido por ela no viewer. A demonstração usou um componente auxiliar no host para fornecer parte dos dados do ataque, portanto ainda não se trata de um ataque realizado totalmente pela rede.
Esse resultado foi demonstrado apenas no Windows. O relato não aborda se o mesmo funciona no macOS, no Linux ou no Android. A TeamViewer apenas afirma que a execução de código é possível, dependendo da plataforma.
Segundo Dar, o ataque não exige senha nem clique extra além de aceitar a sessão, e funciona na configuração padrão do TeamViewer. A falha afeta todas as versões anteriores à 15.83, incluindo a 15.82, atualização de segurança lançada pela TeamViewer em setembro. Atualizar no mês passado não eliminou a falha.
O que fazer
A única correção oferecida pela TeamViewer é a atualização, e a empresa não indica nenhuma solução alternativa. Usuários atuais devem migrar para a versão 15.83 ou posterior. As versões corrigidas para os ramos mais antigos com suporte estão na tabela acima.
A mesma atualização 15.83 também corrige outras duas falhas de alta gravidade no mesmo boletim, incluindo uma falha separada de execução de código que afeta Linux e macOS. Um boletim complementar publicado no mesmo dia, o TV-2026-1012, corrige outras seis falhas nos complementos de Gerenciamento Remoto do TeamViewer, distribuídas por atualização automática.
A TeamViewer afirmou que, ao publicar a correção, não tinha conhecimento de nenhum ataque que explorasse a falha. A vulnerabilidade também não consta no catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA (Agência de Segurança Cibernética e de Infraestrutura dos EUA) na listagem de 29 de outubro. A Remedio não registrou ataques em circulação e não divulgou código de exploração.
