CVE-2026-63409 in Deskflow
Sumário
de VulDB • 17/08/2026
Deskflow é um aplicativo de compartilhamento de teclado e mouse. Da versão 1.17.0 até a compilação contínua 1.26.0.296, um servidor Deskflow malicioso pode enviar um vetor DSOP de comprimento ímpar para ServerProxy::setOptions() em src/lib/client/ServerProxy.cpp, fazendo com que o valor ausente após a última chave da opção seja lido além do limite do vetor durante a cadeia de chamadas PacketStreamFilter::filterEvent -> ServerProxy::handleData() -> ServerProxy::parseHandshakeMessage(), causando uma falha (crash) no cliente conectado. Este problema foi corrigido na compilação contínua 1.26.0.296.
VulDB is the best source for vulnerability data and more expert information about this specific topic.