La vulnerabilità di TeamViewer mette a rischio i viewer delle sessioni remote
Una vulnerabilità di TeamViewer consente a un computer remoto dannoso o compromesso di attaccare il dispositivo utilizzato per controllarlo. TeamViewer ha corretto la debolezza software nella versione 15.83. Sono interessate tutte le versioni precedenti, compresa la 15.82, un aggiornamento di sicurezza pubblicato a settembre.
La falla inverte il rischio normalmente associato a una sessione di controllo remoto. TeamViewer chiama viewer il computer che avvia la connessione e assume il controllo, mentre il computer controllato è l'host. Dopo che un utente accetta una sessione con un host ostile, tale host può causare un arresto anomalo del software TeamViewer del viewer. A seconda del sistema operativo del viewer, potrebbe anche essere possibile la code execution, ossia l'esecuzione di istruzioni sul computer interessato.
La vulnerabilità ha l'identificatore Common Vulnerabilities and Exposures CVE-2026-111585 e un punteggio di gravità pari a 8,8 su 10, che la colloca nella fascia alta. Interessa TeamViewer Full Client su Windows, Linux e macOS, l'edizione Windows Portable e l'app Android Remote Control in tutte le versioni precedenti alla 15.83. Remedio, la società di sicurezza il cui ricercatore ha documentato la falla, ha dichiarato che l'attacco funziona con la configurazione predefinita di TeamViewer. Non richiede alcuna password né ulteriori clic dopo che l'utente ha accettato la sessione remota.
Remedio ha pubblicato la propria analisi tecnica il 29 ottobre. Durante una sessione, l'host comunica al viewer le dimensioni dell'immagine del proprio schermo. Il viewer utilizza tali dimensioni per calcolare quanta memoria, lo spazio di lavoro temporaneo del computer, deve riservare all'immagine in arrivo. Un calculation overflow può produrre un risultato errato e indurre il viewer a riservare uno spazio insufficiente. Le successive informazioni sullo schermo vengono quindi scritte oltre la fine dell'area riservata.
Il risultato immediato è l'arresto anomalo della sessione TeamViewer del viewer. L'host dannoso può provocare ripetutamente tale arresto ogni volta che il viewer si riconnette. Ciò crea un rischio diretto per la disponibilità del servizio per il personale di assistenza e i team IT, perché un computer che stanno cercando di supportare può terminare il loro software di controllo remoto.
Remedio ha inoltre dimostrato un risultato più grave su Windows. Il suo ricercatore ha aggirato le exploit defenses integrate nel sistema operativo, ossia protezioni progettate per rendere più difficile trasformare le debolezze software in attacchi funzionanti, ed ha eseguito code execution scelta sul viewer. Tuttavia, la dimostrazione ha utilizzato sull'host un componente sostitutivo per fornire parte dei dati dell'attacco, quindi non ha mostrato un attacco condotto interamente attraverso la rete. Il risultato è stato dimostrato soltanto su Windows. L'analisi di Remedio non ha stabilito se sia possibile ottenere lo stesso risultato su macOS, Linux o Android, mentre TeamViewer afferma più in generale che la code execution è possibile a seconda della piattaforma.
Il bollettino di TeamViewer indica Full Client, l'edizione Windows Portable e l'app Android Remote Control come interessati da CVE-2026-111585, ma non include TeamViewer Host per questa specifica vulnerabilità. Ciononostante, anche le installazioni di Host devono essere aggiornate, perché la stessa versione 15.83 corregge altre due falle di gravità elevata descritte nel bollettino che interessano Host. Queste correzioni aggiuntive comprendono una vulnerabilità separata di code execution che interessa Linux e macOS.
TeamViewer non fornisce alcuna soluzione alternativa per CVE-2026-111585. Gli utenti del ramo corrente devono installare la versione 15.83 o successiva, mentre chi utilizza rami precedenti ancora supportati deve installare la corrispondente build corretta indicata nel bollettino di TeamViewer. Un bollettino collegato pubblicato lo stesso giorno, TV-2026-1012, riguarda altre sei vulnerabilità negli add-ons di TeamViewer Remote Management. Le correzioni per tali add-ons vengono distribuite tramite aggiornamenti automatici.
Al momento della pubblicazione della correzione non vi erano prove di sfruttamento attivo. TeamViewer ha dichiarato di non essere a conoscenza di attacchi, Remedio non ha segnalato attacchi reali e non ha pubblicato codice di exploit, e la falla non compariva nel Known Exploited Vulnerabilities catalog della Cybersecurity and Infrastructure Security Agency nell'elenco del 29 ottobre. Questa situazione non elimina la necessità di aggiornare, perché all'host vulnerabile basta che una sessione venga accettata per raggiungere il viewer.
Per le aziende che considerano l'accesso remoto nell'ambito di una revisione più ampia della sicurezza, AEU-I offre servizi IT, infrastrutture e consulenza con la sicurezza come priorità. I gestori di siti web e i team IT che utilizzano TeamViewer per mantenere workstation o sistemi devono controllare ogni installazione di Full Client, Portable, Android Remote Control e Host, anziché presumere che l'aggiornamento di sicurezza 15.82 di settembre abbia risolto questa falla.