La empresa de software de acceso remoto TeamViewer advirtió el martes a sus clientes que aplicaran de inmediato parches a una serie de vulnerabilidades de alta gravedad que afectan a su software cliente y host.
La vulnerabilidad más grave es una omisión del control de acceso a sesiones remotas (CVE-2026-92370) derivada de una debilidad en el control de acceso del software TeamViewer Full Client y Host para Windows, Linux y macOS. Esta vulnerabilidad podría permitir a atacantes remotos realizar acciones no autorizadas, lo que podría derivar en la ejecución remota de código en los sistemas objetivo.
Los otros cuatro problemas de seguridad abordados el martes son una vulnerabilidad de recorrido de ruta (CVE-2026-19743), un desbordamiento de búfer basado en el montón (CVE-2026-92368), una condición de carrera de tiempo de verificación y tiempo de uso (TOCTOU) (CVE-2026-92369) y una validación de ruta incorrecta (CVE-2026-92371) que permitirá a atacantes locales obtener ejecución remota de código con los privilegios del usuario actual o escalar privilegios a NT AUHORITY/SYSTEM o root.
«TeamViewer recomienda encarecidamente a todos los usuarios que actualicen a la última versión disponible lo antes posible», advirtió la compañía en un aviso inusual en el que instaba a los clientes a proteger sus sistemas.
«TeamViewer ha publicado actualizaciones de seguridad que solucionan múltiples vulnerabilidades que afectan a TeamViewer Full Client y Host, así como a servicios relacionados».
Anteriormente, Microsoft lanzó su actualización rutinaria de septiembre. Desafortunadamente, causó graves problemas con la función de copiar y pegar celdas y lo...
Leer artículo →F-Droid ha lanzado la versión 2.0 de su aplicación oficial para Android, la mayor actualización de cliente en una década. El repositorio de aplicaciones de códi...
Leer artículo →Un modelo de inteligencia artificial (IA) local, sin censura, modificó una utilidad de extracción de credenciales de Windows hasta lograr evadir dos productos d...
Leer artículo →