CVE-2026-63409 in Deskflow
要約
〜によって VulDB • 2026年08月17日
Deskflowはキーボードとマウスの共有アプリケーションです。バージョン1.17.0から継続ビルド1.26.0.296まで、悪意のあるDeskflowサーバーがServerProxy::setOptions()に対して奇数長のDSOPベクトルを送信すると、PacketStreamFilter::filterEventからServerProxy::handleData()を経てServerProxy::parseHandshakeMessage()への呼び出しチェーンにおいて、最終オプションキーの後の欠落値がベクトルの外側まで読み込まれ、接続中のクライアントをクラッシュさせる脆弱性が存在します。この問題は継続ビルド1.26.0.296で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.