CVE-2026-63409 in Deskflow
الملخص
بحسب VulDB • 17/08/2026
Deskflow هو تطبيق لمشاركة لوحة المفاتيح والماوس. من الإصدار 1.17.0 حتى البناء المستمر 1.26.0.296، يمكن لخادم Deskflow الخبيث إرسال متجه DSOP بطول فردي إلى الدالة `ServerProxy::setOptions()` في الملف `src/lib/client/ServerProxy.cpp`، مما يؤدي إلى قراءة قيمة مفقودة بعد مفتاح الخيار الأخير خارج حدود المتجه أثناء سلسلة استدعاءات `PacketStreamFilter::filterEvent` ثم `ServerProxy::handleData()` وأخيراً `ServerProxy::parseHandshakeMessage()`. هذا الأمر يتسبب في تعطل العميل المتصل. تم إصلاح هذه المشكلة في البناء المستمر 1.26.0.296.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.