Segurança · 3 min de leitura
TeamViewer: falhas corrigidas na versão 15.83
Falhas no TeamViewer permitem que o computador acessado ataque quem se conecta a ele. Veja quem é afetado e por que atualizar para a versão 15.83.
Por Jean Pierre · Publicado em
Quero revisar a segurança dos computadores e do suporte remoto
Resposta rápida
Em 27/10/2026, o TeamViewer corrigiu três falhas de gravidade alta nos seus clientes. A mais comentada, CVE-2026-111585, permite que o computador controlado numa sessão remota derrube e, conforme o sistema, execute código no computador de quem se conectou. Não há ataques conhecidos até a publicação, mas a única correção é atualizar para a 15.83 (ou a versão corrigida dos ramos antigos).
O TeamViewer é uma das ferramentas de acesso remoto mais usadas por equipes de TI e prestadores de suporte. Em 27/10/2026, o fabricante corrigiu três falhas de gravidade alta nos seus clientes, e uma delas inverte a lógica habitual: é o computador acessado que pode atacar quem se conecta a ele. Não há ataques conhecidos até agora, mas a correção depende de cada empresa atualizar.
Para a equipe de TI: a página de segurança para TI reúne o que costuma pesar na proteção dos computadores e servidores.
O que foi corrigido
O boletim TV-2026-1011 traz três falhas, todas corrigidas na versão 15.83. A CVE-2026-111585 (nota 8,8) afeta o Full Client no Windows, Linux e macOS, a versão portátil e o app Remote Control para Android. A CVE-2026-92372 (nota 8,8) permite executar código no Linux e no macOS com dados de tela preparados ou com uma gravação de sessão (.tvs) maliciosa. A CVE-2026-92374 (nota 7,8) permite a um usuário local elevar privilégios no macOS.
No mesmo dia, um segundo boletim, o TV-2026-1012, corrigiu outras seis falhas nos complementos de gerenciamento remoto do TeamViewer, entregues por atualização automática. Segundo o fabricante, não havia exploração conhecida de nenhuma delas na data da publicação.
Como a falha principal funciona
Numa sessão remota, o computador controlado informa ao computador de quem se conectou o tamanho da imagem da tela; um cálculo com esse valor pode estourar, a memória reservada fica pequena demais e os dados que chegam depois são gravados além do espaço. No mínimo, o TeamViewer de quem se conectou trava, e o computador acessado pode repetir o travamento quando quiser.
A Remedio, empresa de segurança que encontrou a falha, publicou um relato técnico em que conseguiu, no Windows, contornar as defesas do sistema e executar código no computador de quem se conectou. Segundo o The Hacker News, a demonstração usou um apoio no computador controlado para parte dos dados, então ainda não é um ataque feito inteiramente pela rede. O ataque não precisa de senha nem de clique além de aceitar a sessão e funciona na configuração padrão.
Quem precisa se preocupar
Para a CVE-2026-111585, o risco é de quem se conecta, não de quem é acessado. Isso inclui técnicos de TI, prestadores de suporte e qualquer pessoa que use o TeamViewer para entrar em outro computador. Se esse outro computador estiver comprometido ou nas mãos de um criminoso, a sessão vira caminho para atacar o técnico, que costuma ter acessos privilegiados a muitos clientes.
As outras duas falhas, porém, também afetam o Host, a versão instalada nos computadores que recebem acesso. Por isso, a recomendação vale para os dois lados: atualizar quem conecta e quem é acessado.
Como corrigir
A única correção oferecida pelo TeamViewer é atualizar; o boletim não traz alternativa temporária. Use a versão 15.83 ou superior no Full Client, no Host, na versão portátil e no app Android. Quem mantém ramos antigos encontra versões corrigidas no boletim, como a 15.64.10 para Windows 7 e 8 e as versões corrigidas dos ramos 14.7 e 13.2 para Windows, Linux e macOS.
Segundo o The Hacker News, a versão 15.82, de setembro, ainda tinha a falha, então quem atualizou no mês passado precisa atualizar de novo. Vale também revisar onde o TeamViewer está instalado sem necessidade e quem tem acesso às contas usadas para suporte.
O que fica de lição para o acesso remoto
Ferramentas de acesso remoto são alvos valiosos porque dão controle direto sobre computadores. Manter um inventário de onde elas estão instaladas, atualizar com a mesma prioridade do sistema operacional e limitar quem pode usá-las reduz o risco desta e das próximas falhas.
Um antivírus corporativo com detecção de comportamento e, nas versões que o incluem, um EDR ajudam a perceber atividade estranha depois de uma sessão remota, mas não substituem a atualização. A Codlinx, parceira oficial Bitdefender, faz um diagnóstico gratuito da proteção dos computadores e servidores, com retorno em até 24 horas úteis. Para outra falha recente em acesso remoto, veja o caso do SSHole no OpenSSH.