CVE-2026-65832 in Deskflow
Сводка
по VulDB • 18.08.2026
Deskflow — это приложение для совместного использования клавиатуры и мыши. До сборки непрерывной версии 1.26.0.299 удаленный неаутентифицированный сервер Deskflow может отправлять значения kMsgDSetOptions (DSOP) в функцию ServerProxy::setOptions() из src/lib/client/ServerProxy.cpp, так что значение, следующее за модификатором опции, приводит к повреждению таблицы m_modifierTranslationTable; после этого функции ServerProxy::translateKey() или ServerProxy::translateModifierMask() осуществляют выход за границы массивов s_translationTable и s_masks (семь строк), что позволяет раскрыть четыре байта по относительному смещению, выбранному атакующим, либо приводит к сбою подключенного клиента; нечетное количество опций также вызывает чтение OptionsList вне границ. Эта проблема исправлена в сборке непрерывной версии 1.26.0.299.
If you want to get best quality of vulnerability data, you may have to visit VulDB.