CVE-2026-41476 in Deskflow
요약
\~에 의해 VulDB • 2026. 05. 10.
Deskflow는 키보드와 마우스 공유 앱입니다. 1.26.0.138 이전 버전에서 Deskflow의 클립보드 역직렬화 과정에 원격 메모리 안전성 취약점이 존재하여, 연결된 피어가 손상된 클립보드 업데이트를 전송하여 경계 초과 읽기(out-of-bounds read)를 유발할 수 있습니다. 이 문제는 src/lib/deskflow/IClipboard.cpp의 구현에 있습니다. ClipboardChunk::assemble() 함수(src/lib/deskflow/ClipboardChunk.cpp)는 외부 클립보드 전송 크기만 검증하므로, 이 취약점은 접근 가능합니다. 역직렬화된 클립보드 blob의 내부 구조는 검증되지 않아, 손상된 내부 길이가 IClipboard::unmarshall()로 변경 없이 전달됩니다. 이 취약점은 1.26.0.138에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.