El CERT-PY ha alertado de tres vulnerabilidades de alta severidad en TeamViewer, el programa de acceso remoto de la compañía alemana. Los fallos afectan a las versiones anteriores a la 15.83 en Windows, Linux, macOS y Android, y podrían permitir a un atacante ejecutar código arbitrario, interrumpir el servicio o escalar privilegios según las condiciones de cada caso.
Os contamos los detalles porque si tenéis TeamViewer instalado, debemos revisar cuanto antes la versión que corre en nuestros equipos. El aviso publicado por el CERT-PY este 28 de octubre de 2026 identifica tres CVE con puntuaciones de hasta 8,8 sobre 10 en la escala CVSS v3.1, el sistema que la industria usa para medir la gravedad de una vulnerabilidad. TeamViewer ya ha corregido los tres fallos y los detalla en sus boletines de seguridad TV-2026-1011 y TV-2026-1012.
Los tres fallos son de alta severidad, según la clasificación del CERT-PY, y su impacto varía según el escenario: dos de ellos se explotan durante una sesión de control remoto activa, mientras que el tercero exige que el atacante ya cuente con acceso previo al equipo y privilegios reducidos. CVE-2026-111585 y CVE-2026-92372 alcanzan 8,8 puntos sobre 10 en la escala CVSS v3.1, la puntuación más alta de las tres. CVE-2026-92377, vinculado al mecanismo de actualización de Patch Management en Windows, se queda en 7,8 puntos. Los tres exigen corrección prioritaria, tal y como recomiendan tanto el CERT-PY como el propio fabricante.
Versiones de TeamViewer que debéis actualizar
El rango de productos afectados incluye el cliente de escritorio, la versión portátil, la aplicación de control remoto para Android y los módulos Host para servidores. Todos ellos quedan protegidos a partir de la versión 15.83, salvo en Windows con la función Patch Management activada, donde el parche llega en la 15.82.
Si administráis varios equipos, no bastará con el cliente principal: deberíais revisar también la versión Portable y la aplicación instalada en vuestros móviles Android, porque las tres comparten el mismo calendario de parches. En Windows, la 15.82 corrige específicamente el fallo del mecanismo de Patch Management (CVE-2026-92377); el listado del CERT-PY sitúa además al cliente completo en Windows dentro del grupo Full Client y Portable que necesita la 15.83 para quedar cubierto frente a las otras dos vulnerabilidades. Comprobar la versión instalada lleva menos de un minuto desde el menú de ayuda del programa.
En qué consisten técnicamente las tres vulnerabilidades
Cada fallo afecta a un componente distinto del programa y exige un escenario de explotación propio. Dos de ellos se activan durante una sesión de control remoto; el tercero requiere que el atacante ya tenga acceso local al equipo con privilegios reducidos.
El primero, CVE-2026-111585, puntuado con 8,8, es un desbordamiento de entero en el procesamiento de datos de pantalla. Un atacante que controle o haya comprometido previamente un equipo remoto podría enviar datos de pantalla manipulados en el instante en que la víctima establece la sesión de control remoto, lo que podría derivar en la ejecución de código arbitrario. Afecta a Full Client y Portable en Windows, Linux y macOS, en todas las versiones anteriores a la 15.83.
El segundo, CVE-2026-92372, también con 8,8 puntos, es una escritura fuera de límites en el decodificador de imágenes de pantalla de Full Client y Host para Linux y macOS. Un atacante remoto podría aprovechar una validación insuficiente de los límites de memoria mediante datos de imagen manipulados durante la sesión, un fallo que queda limitado a estas dos plataformas.
El tercero, CVE-2026-92377, puntuado con 7,8, afecta al mecanismo de actualización de Patch Management en Windows. Un atacante local ya autenticado, aunque con privilegios reducidos, podría manipular una respuesta de comunicación entre procesos (IPC) para introducir un ejecutable firmado que cargue una biblioteca DLL maliciosa desde un directorio temporal modificable por el usuario, lo que le permitiría escalar sus privilegios en el equipo.
Actualizar TeamViewer a la versión segura
La recomendación tanto del CERT-PY como del propio fabricante es actualizar cada producto afectado a la última versión disponible, descargada siempre desde el sitio web oficial de TeamViewer o desde las tiendas de aplicaciones autorizadas. Conviene aplicarla cuanto antes en todos los equipos con el programa instalado, sobre todo si los usáis para dar soporte remoto a clientes o compañeros.
Mejor evitar los enlaces de actualización que lleguen por correo electrónico no solicitado o estén alojados en páginas de terceros, una vía habitual para distribuir versiones modificadas con malware. Tras instalar el parche, basta con comprobar en el menú de ayuda o en la información del programa que el número de versión coincide con la 15.83, o con la 15.82 en el caso de Windows con Patch Management.
Si gestionáis TeamViewer Host en varios servidores dentro de una misma organización, deberíais revisar también la configuración de actualizaciones automáticas: activarla reduce el margen entre la publicación del parche y su instalación efectiva en cada máquina, el punto donde suelen aparecer las ventanas de exposición más largas. Podéis bajar la versión más actual del programa desde su web oficial.
¿Hay explotación activa de estos fallos de TeamViewer?
TeamViewer ha indicado en sus boletines de seguridad que, en el momento de la publicación, no tiene constancia de que ninguna de las tres vulnerabilidades se esté explotando activamente fuera de un entorno controlado. En los dos boletines, identificados como TV-2026-1011 y TV-2026-1012, la compañía mantiene actualizado el listado de versiones corregidas para cada plataforma.
La falta de explotación conocida no reduce la urgencia de instalar el parche: los detalles técnicos de las tres CVE ya están publicados, y los exploits suelen aparecer en los días posteriores a su divulgación, cuando los atacantes cuentan con la información necesaria para replicarlos. La actualización a la 15.83, o a la 15.82 en Windows con Patch Management, resuelve los tres fallos de una sola vez y cierra la ventana de exposición antes de que alguien la aproveche.