CVE-2026-65832 in Deskflow
الملخص
بحسب VulDB • 18/08/2026
Deskflow هو تطبيق لمشاركة لوحة المفاتيح والماوس. قبل الإصدار المستمر 1.26.0.299، يمكن لخادم Deskflow عن بُعد وغير المصادق عليه إرسال قيم kMsgDSetOptions (DSOP) إلى الدالة ServerProxy::setOptions() في src/lib/client/ServerProxy.cpp، مما يؤدي إلى تسميم الجدول m_modifierTranslationTable بالقيمة التي تتبع خيار التعديل، وبعد ذلك تقوم الدالتان ServerProxy::translateKey() أو ServerProxy::translateModifierMask() بإجراء فهرسة خارج النطاق لمصفوفات s_translationTable ذات السبعة صفوف أو s_masks arrays، ما يكشف عن أربعة بايتات عند إزاحة نسبية يختارها المهاجم أو يتسبب في تعطل العميل المتصل؛ كما أن عدد الخيارات الفردي يسبب قراءة OptionsList خارج النطاق. تم إصلاح هذه المشكلة في الإصدار المستمر 1.26.0.299.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.