CVE-2026-63409 in Deskflow
Résumé
par VulDB • 17/08/2026
Deskflow est une application de partage de clavier et de souris. De la version 1.17.0 jusqu'à la compilation continue 1.26.0.296, un serveur Deskflow malveillant peut envoyer un vecteur DSOP de longueur impaire à ServerProxy::setOptions() dans src/lib/client/ServerProxy.cpp, provoquant une lecture au-delà du vecteur pour la valeur manquante après la dernière clé d'option lors de l'enchaînement d'appels PacketStreamFilter::filterEvent vers ServerProxy::handleData() puis ServerProxy::parseHandshakeMessage(), ce qui entraîne le plantage du client connecté. Ce problème est corrigé dans la compilation continue 1.26.0.296.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.