TeamViewer · Exploração confirmada

TeamViewer corrige falha que deixava máquina atendida assumir PC do técnico

29 de out. de 2026 · 2 min de leitura

O CVE-2026-111585 (CVSS 8.8) é um estouro de inteiro no processamento de tela do TeamViewer que permite a uma máquina atendida maliciosa ou comprometida travar o cliente ou executar código no PC do técnico assim que a sessão abre, sem clique além de aceitar a conexão. A Remedio demonstrou execução de código no cliente Windows padrão; a TeamViewer afirma não conhecer exploração em ataques reais. A versão 15.83 e atualizações para versões legadas corrigem a falha, junto com o CVE-2026-92372, o CVE-2026-92374 e seis escaladas de privilégio locais nos complementos de Remote Management; atualize clientes e complementos.

Por Redação HIFY Radar Atualizado 30/10/2026 15:45 Receba isso todo dia →← Voltar ao feed 5 fontes

AltaFalhaExploração confirmadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

O TeamViewer corrigiu uma falha grave (CVSS 8.8) em que o computador que o técnico acessa para ajudar pode atacar o computador do próprio técnico. Ao abrir a sessão, sem clique além de aceitar a conexão e sem senha roubada, a máquina remota pode travar o TeamViewer ou executar código no PC do suporte. A correção já está disponível.

Por que importa

Qualquer equipe de suporte que usa TeamViewer está exposta: atender uma máquina comprometida pode dar ao atacante o PC do técnico, de onde costumam sair acessos privilegiados a outros sistemas. O fornecedor diz que o produto está instalado em mais de 2,5 bilhões de dispositivos. A TeamViewer afirma não conhecer ataques reais com essa falha.

O que fazer

Atualize imediatamente todos os clientes TeamViewer para a versão 15.83 ou superior, incluindo versões legadas, e também os complementos de Remote Management. Não há mitigação alternativa divulgada pela empresa.

Para o time técnico

CVE: CVE-2026-11585, CVE-2026-111585
Afetados: TeamViewer · Clientes TeamViewer anteriores a 15.83: Full Client (Windows, macOS e Linux), Windows Portable e Remote Control App para Android.
Exploração: Sem exploração conhecida em ataques reais, segundo a TeamViewer. A Remedio publicou análise técnica e demonstrou execução de código no cliente Windows padrão, com configurações de fábrica e defesas ativas; a prova exigiu que parte dos dados do ataque fosse fornecida localmente e não foi um exploit totalmente remoto.
Correção: Versão 15.83 ou superior (Full Client, Host, Portable e Remote Control App para Android); atualizações também lançadas para versões legadas. Sem workaround divulgado.
Vetor: Estouro de inteiro no dimensionamento do buffer de tela do cliente TeamViewer (CBitmapBuffer). A máquina atendida anuncia geometria maliciosa (mensagem DisplayParams: largura, altura e bpp) e recusa a negociação dos codecs de vídeo para forçar o caminho bitmap; a multiplicação em 32 bits sofre wrap e a alocação fica menor que a superfície declarada. A verificação de limites usa as dimensões declaradas, não a alocação real, e a escrita do decodificador RLE sai do buffer. Condição: o técnico estabelece uma sessão para um host controlado ou comprometido; basta aceitar a sessão, sem roubo de senha.
Mais detalhes: Exemplo da Remedio: 32768 por 32768 pixels a 32 bpp gera alocação de cerca de 4 MB para uma superfície declarada com 32.784 linhas; toda linha além da 31 é escrita fora do buffer. Sobrescrever o ponteiro no primeiro campo do objeto corrompido redireciona a chamada para WinExec, contornando as proteções existentes. As mesmas atualizações corrigem o CVE-2026-92372 (escrita fora dos limites em macOS e Linux, via dados de tela maliciosos ou gravação .tvs especialmente criada; exige interação do usuário) e o CVE-2026-92374 (condição de corrida TOCTOU com tratamento indevido de link simbólico no macOS, escalada local para root), além de seis escaladas de privilégio locais de alta gravidade nos complementos de TeamViewer Remote Management.

Linha do tempo

30/10/2026 15:45
Detalhes técnicos divulgados: um valor manipulado de tamanho de tela causa estouro de inteiro e escrita fora do buffer no cliente TeamViewer, derrubando a sessão e podendo executar código; CVSS 8.8.
30/10/2026 13:44
Cobertura detalha o mecanismo da falha: um computador controlado malicioso pode travar o TeamViewer de quem controla a sessão e, dependendo da plataforma, executar código; correção já lançada.
30/10/2026 12:23
Pesquisador demonstra execução de código no cliente Windows padrão do TeamViewer, com configurações de fábrica e defesas ativas, exigindo apenas que o técnico aceite a sessão.

Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →

Ver todas as 5 atualizações

30/10/2026 05:54
SecurityWeek detalha que a falha é um estouro de inteiro, rastreado como CVE-2026-111585, que permite executar código arbitrário no sistema do técnico que opera o visualizador.
29/10/2026 12:27
Incidente aberto.