CIBERSEGURANÇA
Falha no TeamViewer exige sessão aceita; correção está na versão 15.83
Pesquisa divulgada em 29/10 detalha a CVE-2026-111585, que pode permitir execução de código no computador de quem atende uma sessão remota iniciada com host malicioso ou comprometido. A versão 15.83 corrige a falha.
Por Leonardo Jung · 30/10/2026 às 17:48
Uma falha no cliente do TeamViewer pode permitir que um host remoto malicioso ou comprometido afete o computador do profissional que presta suporte. A vulnerabilidade, identificada como CVE-2026-111585, foi detalhada em uma pesquisa da Remedio publicada em 29 de outubro. A análise descreve um estouro de inteiro no processamento das imagens transmitidas durante uma sessão.
O cenário depende de uma sessão de controle remoto aceita pelo usuário: o técnico conecta-se à máquina host, que pode enviar dados de tela manipulados ao cliente viewer. A pesquisa relata uma demonstração de execução de código em ambiente controlado. Isso não significa que qualquer computador com TeamViewer possa ser executado remotamente sem interação.
O boletim oficial da TeamViewer classifica a falha com pontuação CVSS 8,8 e informa que, conforme a plataforma, o problema pode causar indisponibilidade ou potencial execução de código com as permissões do cliente. A Remedio afirma ter demonstrado execução de código em Windows; não generalizamos esse resultado para todas as plataformas.
A TeamViewer publicou o boletim TV-2026-1011 em 27 de outubro, com atualização em 28 de outubro. A falha afeta versões anteriores à 15.83, com versões legacy também listadas pela empresa. O pacote corrigido inclui atualizações para Full Client, Host, Portable e Remote Control App para Android.
No aviso, a TeamViewer declarou não ter conhecimento de exploração ativa da vulnerabilidade no momento da publicação. A Remedio informa que reportou o problema à empresa em 14 de agosto, recebeu confirmação de aceite em 22 de outubro e que a correção saiu em 27 de outubro.
A recomendação da fabricante é atualizar para a versão mais recente disponível. Para equipes de suporte, o caso também reforça que conexões iniciadas para atender terceiros podem trazer dados da máquina atendida de volta ao computador do técnico; mantenha clientes e componentes atualizados e confirme a versão nos dispositivos usados no atendimento.
O parecer da IungX
O detalhe relevante para a operação é que o risco passa pelo computador do técnico, mesmo quando ele inicia a conexão para ajudar outra pessoa. Atualização de versão e inventário dos clientes usados pelo suporte são controles práticos; o boletim não apontava exploração ativa quando foi publicado.