A TeamViewer publicou em 27 de outubro de 2026 o boletim TV-2026-1011, que corrige três vulnerabilidades nos clientes das linhas Remote, Tensor e ONE. Duas têm nota 8,8 na escala CVSS 3.1 e levam a execução de código durante uma sessão de acesso remoto. A terceira, de nota 7,8, eleva privilégio até root no macOS.
A CVE-2026-92372 está no decodificador de imagem de tela do Full Client para Linux e macOS. Falta verificação de limite no buffer de destino, então dados de imagem manipulados provocam escrita fora dos limites. O atacante remoto executa código durante a sessão de controle, e o mesmo efeito vem de convencer a vítima a abrir uma gravação de sessão no formato tvs.
A CVE-2026-111585 é um estouro de inteiro no processamento de tela do controle remoto, classificado como CWE-190. Atinge o Full Client, a versão portátil para Windows e o aplicativo Remote Control para Android. Explorar exige que o usuário abra sessão contra um host do atacante ou já comprometido, com resultado entre negação de serviço e execução de código.
A CVE-2026-92374 atinge o auxiliar privilegiado do Full Client e do Host no macOS. A TeamViewer descreve uma condição de corrida entre verificação e uso somada ao tratamento inadequado de links simbólicos, o que permite a um atacante local de poucos privilégios burlar a checagem do pacote de instalação e chegar a root.
Todas as versões anteriores à 15.83 estão afetadas, incluindo as linhas de manutenção. A empresa liberou a 15.64.10 para Windows 7 e 8, a 14.7.48868 para Windows, Linux e macOS, e três builds da série 13.2, um por plataforma.
No boletim de 27 de outubro a TeamViewer afirmou não ter conhecimento de exploração em ambiente real, e nenhuma das três entrou no catálogo de falhas exploradas da CISA até a versão 2026.10.27, do mesmo dia. As duas de nota 8,8 dependem de interação do usuário, o que afasta varredura em massa e concentra o risco em quem presta suporte remoto.
A recomendação da fabricante é atualizar para a 15.83 ou para a versão mais recente de cada linha. Vale levantar onde o Host está instalado em servidor, porque essas cópias raramente entram no inventário de estações. Equipes de suporte deveriam tratar gravação de sessão recebida de fora como arquivo não confiável enquanto o cliente não estiver na 15.83, já que abrir o arquivo basta para acionar a CVE-2026-92372.
