CVE-2026-63409
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Deskflow od wersji 1.17.0 do ciągłej kompilacji 1.26.0.296 zawiera podatność, gdzie złośliwy serwer Deskflow może wysłać wektor DSOP o nieparzystej długości, powodując odczyt poza zakresem i awarię połączonego klienta.
Ocena ryzyka
Zdalny atakujący może spowodować awarię klienta, co może prowadzić do przerwania pracy lub potencjalnie do dalszych ataków.
Rekomendacja
Zaleca się aktualizację Deskflow do ciągłej kompilacji 1.26.0.296 lub nowszej, która zawiera poprawkę.
Inne podatności w Deskflow
Zobacz wszystkie- CVE-2026-44296Wysokie
Deskflow, aplikacja do udostępniania klawiatury i myszy, ma podatność na zdalny atak typu denial of service (DoS) przed wersją 1.26.0.167. Atakujący mogą spowodować zablokowanie dostarczania danych wejściowych do wszystkich połączonych ekranów poprzez wysyłanie nieprawidłowych połączeń TCP.
- CVE-2026-65976Średnie
Deskflow to aplikacja do współdzielenia klawiatury i myszy. Od wersji 1.17.0 do builda ciągłego 1.26.0.300, połączony peer może wysyłać powtarzające się wiadomości DCLP DataChunk do funkcji ClipboardChunk::assemble(), co powoduje, że serwer lub klient dołącza dane poza zadeklarowanym rozmiarem DataStart i skonfigurowanym limitem schowka, wyczerpując pamięć odbiorcy. Problem naprawiono w buildzie ciągłym 1.26.0.300.
- CVE-2026-65832Wysokie
Deskflow to aplikacja do współdzielenia klawiatury i myszy. Przed ciągłą kompilacją 1.26.0.299, zdalny nieuwierzytelniony serwer Deskflow może wysłać wartości kMsgDSetOptions (DSOP) do ServerProxy::setOptions() w src/lib/client/ServerProxy.cpp, tak że wartość po opcji modyfikatora zatruwa m_modifierTranslationTable, po czym ServerProxy::translateKey() lub ServerProxy::translateModifierMask() indeksuje siedmiowierszowe tablice s_translationTable lub s_masks poza zakresem, ujawniając cztery bajty na wybranym przez atakującego względnym przesunięciu lub powodując awarię połączonego klienta; nieparzysta liczba opcji również powoduje odczyt OptionsList poza zakresem. Problem został naprawiony w ciągłej kompilacji 1.26.0.299.
Oryginalny opis (angielski, źródło NVD)
Deskflow is a keyboard and mouse sharing app. From 1.17.0 until continuous build 1.26.0.296, a malicious Deskflow server can send an odd-length DSOP vector to ServerProxy::setOptions() in src/lib/client/ServerProxy.cpp, causing the missing value after the final option key to be read beyond the vector during the PacketStreamFilter::filterEvent to ServerProxy::handleData() to ServerProxy::parseHandshakeMessage() call chain and crash the connected client. This issue is fixed in continuous build 1.26.0.296.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS