CVE-2026-65976
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Deskflow to aplikacja do współdzielenia klawiatury i myszy. Od wersji 1.17.0 do builda ciągłego 1.26.0.300, połączony peer może wysyłać powtarzające się wiadomości DCLP DataChunk do funkcji ClipboardChunk::assemble(), co powoduje, że serwer lub klient dołącza dane poza zadeklarowanym rozmiarem DataStart i skonfigurowanym limitem schowka, wyczerpując pamięć odbiorcy. Problem naprawiono w buildzie ciągłym 1.26.0.300.
Ocena ryzyka
Atakujący może zdalnie wyczerpać pamięć procesu Deskflow, co może prowadzić do odmowy usługi lub awarii aplikacji.
Rekomendacja
Zaktualizuj Deskflow do wersji 1.26.0.300 lub nowszej, aby wyeliminować podatność.
Inne podatności w Deskflow
Zobacz wszystkie- CVE-2026-44296Wysokie
Deskflow, aplikacja do udostępniania klawiatury i myszy, ma podatność na zdalny atak typu denial of service (DoS) przed wersją 1.26.0.167. Atakujący mogą spowodować zablokowanie dostarczania danych wejściowych do wszystkich połączonych ekranów poprzez wysyłanie nieprawidłowych połączeń TCP.
- CVE-2026-65832Wysokie
Deskflow to aplikacja do współdzielenia klawiatury i myszy. Przed ciągłą kompilacją 1.26.0.299, zdalny nieuwierzytelniony serwer Deskflow może wysłać wartości kMsgDSetOptions (DSOP) do ServerProxy::setOptions() w src/lib/client/ServerProxy.cpp, tak że wartość po opcji modyfikatora zatruwa m_modifierTranslationTable, po czym ServerProxy::translateKey() lub ServerProxy::translateModifierMask() indeksuje siedmiowierszowe tablice s_translationTable lub s_masks poza zakresem, ujawniając cztery bajty na wybranym przez atakującego względnym przesunięciu lub powodując awarię połączonego klienta; nieparzysta liczba opcji również powoduje odczyt OptionsList poza zakresem. Problem został naprawiony w ciągłej kompilacji 1.26.0.299.
- CVE-2026-63409Wysokie
Deskflow od wersji 1.17.0 do ciągłej kompilacji 1.26.0.296 zawiera podatność, gdzie złośliwy serwer Deskflow może wysłać wektor DSOP o nieparzystej długości, powodując odczyt poza zakresem i awarię połączonego klienta.
Oryginalny opis (angielski, źródło NVD)
Deskflow is a keyboard and mouse sharing app. From 1.17.0 until continuous build 1.26.0.300, a connected peer can send repeated DCLP DataChunk messages to ClipboardChunk::assemble() in src/lib/deskflow/ClipboardChunk.cpp, causing the server path in src/lib/server/ClientProxy1_6.cpp or client path in src/lib/client/ServerProxy.cpp to append data beyond the DataStart declared size and configured clipboard limit before DataEnd validation, exhausting receiver memory. This issue is fixed in continuous build 1.26.0.300.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS