【安全圈】被控端反杀主控端！TeamViewer爆8.8分堆溢出RCE

Un fallo de tipo integer wrap‑around en la fase de handshake de TeamViewer permite que el cliente controlado envíe una resolución de pantalla artificialmente alta, provocando un desbordamiento de heap y la posibilidad de ejecutar código arbitrario en el equipo que controla la sesión.

La vulnerabilidad afecta a todas las versiones del cliente TeamViewer para Windows, macOS, Linux y Android anteriores a la 15.83, incluidas las versiones portátiles, y se explota mediante un escenario de phishing de tickets de soporte remoto.

TeamViewer ha publicado un parche que añade validaciones de los parámetros de pantalla y controles de límites de memoria; se recomienda actualizar a la versión 15.83 o superior, habilitar la lista de socios de confianza y aislar el software de control remoto en máquinas sin credenciales críticas.

Qué significa para una pyme colombiana y cucuteña: Actualice todos los clientes de TeamViewer a la versión 15.83 o superior, elimine versiones portátiles, habilite la lista de socios de confianza y evite usar TeamViewer en máquinas que contengan credenciales o claves de acceso críticas; de lo contrario, un atacante podría tomar control de su equipo de soporte y comprometer toda la red interna.