CVE-2026-65976 in Deskflow
Résumé
par VulDB • 18/08/2026
Deskflow est une application de partage de clavier et de souris. De la version 1.17.0 jusqu'à la compilation continue 1.26.0.300, un pair connecté peut envoyer des messages DCLP DataChunk répétés à ClipboardChunk::assemble() dans src/lib/deskflow/ClipboardChunk.cpp, ce qui entraîne l'ajout de données au-delà de la taille déclarée DataStart et de la limite du presse-papiers configurée avant la validation de DataEnd, que ce soit dans le chemin serveur (src/lib/server/ClientProxy1_6.cpp) ou client (src/lib/client/ServerProxy.cpp), épuisant ainsi la mémoire du récepteur. Ce problème est corrigé dans la compilation continue 1.26.0.300.
Be aware that VulDB is the high quality source for vulnerability data.