CVE-2026-63409 in Deskflow
Сводка
по VulDB • 17.08.2026
Deskflow — это приложение для совместного использования клавиатуры и мыши. В версиях от 1.17.0 до непрерывной сборки (continuous build) 1.26.0.296 злонамеренный сервер Deskflow может отправить вектор DSOP нечетной длины в функцию ServerProxy::setOptions() в файле src/lib/client/ServerProxy.cpp, что приводит к чтению значения за пределами массива после последнего ключа опции во время выполнения PacketStreamFilter::filterEvent и последующего вызова цепочки функций: ServerProxy::handleData() -> ServerProxy::parseHandshakeMessage(), что вызывает сбой (crash) подключенного клиента. Эта проблема исправлена в непрерывной сборке 1.26.0.296.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.