La empresa de software de acceso remoto TeamViewer advirtió el martes a sus clientes que aplicaran de inmediato parches a una serie de vulnerabilidades de alta gravedad que afectan a su software cliente y host.
La vulnerabilidad más grave es una omisión del control de acceso a sesiones remotas (CVE-2026-92370) derivada de una debilidad en el control de acceso del software TeamViewer Full Client y Host para Windows, Linux y macOS. Esta vulnerabilidad podría permitir a atacantes remotos realizar acciones no autorizadas, lo que podría derivar en la ejecución remota de código en los sistemas objetivo.
Los otros cuatro problemas de seguridad abordados el martes son una vulnerabilidad de recorrido de ruta (CVE-2026-19743), un desbordamiento de búfer basado en el montón (CVE-2026-92368), una condición de carrera de tiempo de verificación y tiempo de uso (TOCTOU) (CVE-2026-92369) y una validación de ruta incorrecta (CVE-2026-92371) que permitirá a atacantes locales obtener ejecución remota de código con los privilegios del usuario actual o escalar privilegios a NT AUHORITY/SYSTEM o root.
«TeamViewer recomienda encarecidamente a todos los usuarios que actualicen a la última versión disponible lo antes posible», advirtió la compañía en un aviso inusual en el que instaba a los clientes a proteger sus sistemas.
«TeamViewer ha publicado actualizaciones de seguridad que solucionan múltiples vulnerabilidades que afectan a TeamViewer Full Client y Host, así como a servicios relacionados».
La inteligencia artificial se está integrando poco a poco en servicios, aplicaciones y plataformas de desarrollo, y el software libre tampoco permanece al marge...
Leer artículo →Los hackers distribuyeron actualizaciones maliciosas al software de gestión de VPS Virtualizor tras secuestrar el enrutamiento BGP de su infraestructura de actu...
Leer artículo →Dos vulnerabilidades en GeoNetwork pueden combinarse para lograr la ejecución remota de código (RCE) sin autenticación en el catálogo de metadatos geoespaciales...
Leer artículo →