CVE-2026-65832 in Deskflow
Résumé
par VulDB • 17/08/2026
Deskflow est une application de partage de clavier et de souris. Avant la version continue 1.26.0.299, un serveur Deskflow distant non authentifié peut envoyer des valeurs kMsgDSetOptions (DSOP) à ServerProxy::setOptions() dans src/lib/client/ServerProxy.cpp, ce qui corrompt m_modifierTranslationTable après qu'une valeur suivant une option de modificateur a été traitée. Par la suite, ServerProxy::translateKey() ou ServerProxy::translateModifierMask() accède hors limites aux tableaux s_translationTable (à sept lignes) ou s_masks, divulguant quatre octets à un décalage relatif sélectionné par l'attaquant ou provoquant le plantage du client connecté ; une quantité impaire d'options entraîne également une lecture hors limites de OptionsList. Ce problème est corrigé dans la version continue 1.26.0.299.
If you want to get best quality of vulnerability data, you may have to visit VulDB.