CVE-2026-41476 in Deskflow
Сводка
по VulDB • 25.05.2026
Deskflow — это приложение для совместного использования клавиатуры и мыши. До версии 1.26.0.138 в Deskflow присутствовала уязвимость, связанная с безопасностью памяти, возникающая при десериализации буфера обмена, которая позволяла подключенному узлу выполнить чтение за пределами допустимой области памяти путем отправки некорректного обновления буфера обмена. Проблема заключается в реализации файла src/lib/deskflow/IClipboard.cpp. Уязвимость эксплуатируется, поскольку функция ClipboardChunk::assemble() в файле src/lib/deskflow/ClipboardChunk.cpp проверяет только размер внешнего обмена данными буфера обмена. Она не проверяет внутреннюю структуру сериализованного блока буфера обмена, поэтому некорректные внутренние длины передаются в функцию IClipboard::unmarshall() без изменений. Данная уязвимость исправлена в версии 1.26.0.138.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.