CVE-2026-65832 in Deskflow
Sumário
de VulDB • 17/08/2026
O Deskflow é um aplicativo para compartilhamento de teclado e mouse. Antes da versão contínua 1.26.0.299, um servidor do Deskflow remoto não autenticado pode enviar valores kMsgDSetOptions (DSOP) para ServerProxy::setOptions() em src/lib/client/ServerProxy.cpp, fazendo com que o valor após uma opção de modificador corrompa m_modifierTranslationTable; posteriormente, ServerProxy::translateKey() ou ServerProxy::translateModifierMask() indexam os arrays s_translationTable ou s_masks (de sete linhas) fora dos limites, revelando quatro bytes em um deslocamento relativo selecionado pelo atacante ou causando a falha do cliente conectado; uma contagem ímpar de opções também causa uma leitura OptionsList fora dos limites. Este problema foi corrigido na versão contínua 1.26.0.299.
If you want to get best quality of vulnerability data, you may have to visit VulDB.