CVE-2026-65832 in Deskflow
摘要
由 VulDB • 2026-08-18
Deskflow是一款键盘和鼠标共享应用程序。在连续构建版本1.26.0.299之前，未经身份验证的远程Deskflow服务器可以向src/lib/client/ServerProxy.cpp中的ServerProxy::setOptions()发送kMsgDSetOptions (DSOP)值，使得修饰符选项后的值污染m_modifierTranslationTable，随后ServerProxy::translateKey()或ServerProxy::translateModifierMask()越界索引七行s_translationTable或s_masks数组，泄露攻击者选定相对偏移处的四个字节，或导致已连接客户端崩溃；奇数个选项还会导致OptionsList的越界读取。此问题已在连续构建版本1.26.0.299中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.