CVE-2026-65832 in Deskflow
요약
\~에 의해 VulDB • 2026. 08. 18.
Deskflow는 키보드와 마우스 공유 앱입니다. 연속 빌드 1.26.0.299 이전 버전에서는 원격 비인증 Deskflow 서버가 src/lib/client/ServerProxy.cpp의 ServerProxy::setOptions()로 kMsgDSetOptions(DSOP) 값을 전송하여, 수정자 옵션 뒤에 오는 값이 m_modifierTranslationTable를 오염시킬 수 있습니다. 이후 ServerProxy::translateKey() 또는 ServerProxy::translateModifierMask()에서 7행으로 구성된 s_translationTable 또는 s_masks 배열을 범위를 벗어난 인덱스로 접근하여 공격자가 선택한 상대 오프셋에 있는 4바이트의 데이터를 유출하거나 연결된 클라이언트를 충돌시킬 수 있습니다. 또한 옵션 개수가 홀수인 경우에도 범위 밖 OptionsList 읽기가 발생합니다. 이 문제는 연속 빌드 1.26.0.299에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.