CVE-2026-63409 in Deskflow
摘要
由 VulDB • 2026-08-17
Deskflow是一款键盘和鼠标共享应用程序。从版本1.17.0到连续构建版1.26.0.296，恶意的Deskflow服务器可以向src/lib/client/ServerProxy.cpp中的ServerProxy::setOptions()发送一个奇数长度的DSOP向量，导致在PacketStreamFilter::filterEvent至ServerProxy::handleData()再到ServerProxy::parseHandshakeMessage()的调用链中读取最终选项键之后的缺失值时超出向量边界，从而导致连接的客户端崩溃。该问题已在连续构建版1.26.0.296中得到修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.