CVE-2025-34449
KrytyczneStreszczenie
Podatność przepełnienia bufora w funkcji sc_device_msg_deserialize() w Genymobile/scrcpy do wersji 3.3.3 włącznie. Zainfekowane urządzenie może wysyłać spreparowane wiadomości powodujące odczyty poza zakresem, co może prowadzić do uszkodzenia pamięci lub odmowy usługi.
Ocena ryzyka
Podatność może umożliwić dalszą eksploatację systemu hosta, w tym wykonanie kodu lub destabilizację działania.
Rekomendacja
Zaktualizuj scrcpy do wersji zawierającej poprawkę (commit 3e40b24) i unikaj podłączania niezaufanych urządzeń.
Oryginalny opis (angielski, źródło NVD)
Genymobile/scrcpy versions up to and including 3.3.3, prior to commit 3e40b24, contain a buffer overflow vulnerability in the sc_device_msg_deserialize() function. A compromised device can send crafted messages that cause out-of-bounds reads, which may result in memory corruption or a denial-of-service condition. This vulnerability may allow further exploitation on the host system.