EXPLOIT PÚBLICODetectada 31 OCT · 23:01

CVE-2026-111585 Desbordamiento de búfer basado en heap en la descompresión de pantalla de TeamViewer Remote Control

Un desbordamiento de entero en el componente de procesamiento de pantalla de control remoto de los clientes TeamViewer (Full Client, Portable y Remote Control App) anteriores a la versión 15.83 puede permitir a un host remoto malicioso causar una denegación de servicio o, según la plataforma, ejecutar código arbitrario con los privilegios del proceso visor. La explotación requiere que el usuario establezca una sesión de control remoto con un host controlado por el atacante o comprometido.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

TeamViewer Full Client
hasta antes de 15.8315.64.0 (Legacy Windows 7 & 8)14.7.0 (Windows)14.7.0 (Linux)14.7.0 (macOS)13.2.0 (Windows)13.2.0 (Linux)13.2.0 (macOS)
TeamViewer Portable
hasta antes de 15.8315.64.0 (Legacy Windows 7 & 8)
TeamViewer Remote Control
hasta antes de 15.83

Qué hacer

Verificá si usás Full Client y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

googlesky/CVE-2026-111585 CVE-2026-111585 — TeamViewer Remote-Control Screen Decompression Integer Overflow → Heap Buffer Overflow (PoC, fixed in 15.83, CVSS 8.8). Containerized lab + one-command repro with vulnerable/fixed…31 OCT · 23:01

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

An integer overflow in the remote-control screen processing component of TeamViewer clients (Full Client, Portable and Remote Control App) prior to version 15.83 may allow a malicious remote host to cause a denial of service or, depending on the platform, potentially execute arbitrary code with the privileges of the viewer process. Exploitation requires a user to establish a remote-control session to an attacker-controlled or compromised host.

Referencias (1)

www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2026-1011/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.