CVE-2026-65832 in Deskflow
Zusammenfassung
von VulDB • 17.08.2026
Deskflow ist eine Anwendung zum Teilen von Tastatur und Maus. Vor der kontinuierlichen Build-Version 1.26.0.299 kann ein entfernter, nicht authentifizierter Deskflow-Server kMsgDSetOptions (DSOP)-Werte an ServerProxy::setOptions() in src/lib/client/ServerProxy.cpp senden, sodass der Wert nach einer Modifikatoroption m_modifierTranslationTable vergiftet wird; danach greifen ServerProxy::translateKey() oder ServerProxy::translateModifierMask() außerhalb der Grenzen auf die siebenzeiligen Arrays s_translationTable bzw. s_masks zu, wodurch vier Bytes an einem vom Angreifer gewählten relativen Offset offengelegt werden oder der verbundene Client abstürzt; eine ungerade Anzahl von Optionen verursacht ebenfalls einen Out-of-Bounds-Lesezugriff auf OptionsList. Dieses Problem wurde in der kontinuierlichen Build-Version 1.26.0.299 behoben.
Once again VulDB remains the best source for vulnerability data.