La empresa de software de acceso remoto TeamViewer advirtió el martes a sus clientes que aplicaran de inmediato parches a una serie de vulnerabilidades de alta gravedad que afectan a su software cliente y host.
La vulnerabilidad más grave es una omisión del control de acceso a sesiones remotas (CVE-2026-92370) derivada de una debilidad en el control de acceso del software TeamViewer Full Client y Host para Windows, Linux y macOS. Esta vulnerabilidad podría permitir a atacantes remotos realizar acciones no autorizadas, lo que podría derivar en la ejecución remota de código en los sistemas objetivo.
Los otros cuatro problemas de seguridad abordados el martes son una vulnerabilidad de recorrido de ruta (CVE-2026-19743), un desbordamiento de búfer basado en el montón (CVE-2026-92368), una condición de carrera de tiempo de verificación y tiempo de uso (TOCTOU) (CVE-2026-92369) y una validación de ruta incorrecta (CVE-2026-92371) que permitirá a atacantes locales obtener ejecución remota de código con los privilegios del usuario actual o escalar privilegios a NT AUHORITY/SYSTEM o root.
«TeamViewer recomienda encarecidamente a todos los usuarios que actualicen a la última versión disponible lo antes posible», advirtió la compañía en un aviso inusual en el que instaba a los clientes a proteger sus sistemas.
«TeamViewer ha publicado actualizaciones de seguridad que solucionan múltiples vulnerabilidades que afectan a TeamViewer Full Client y Host, así como a servicios relacionados».
Se ha detectado que el grupo de ciberdelincuentes conocido como Silver Fox distribuye la puerta trasera ValleyRAT disfrazada de una aplicación de adware china f...
Leer artículo →Se ha revelado una falla de seguridad en Composer, el gestor de dependencias de PHP, identificada como CVE-2026-59944. Este error permitiría que un paquete mali...
Leer artículo →Según nuevos hallazgos de VulnCheck, ciberdelincuentes están explotando dos fallos críticos que afectan a Langflow y Ruby on Rails. Las vulnerabilidades en cues...
Leer artículo →