PT-2026-35075
CVE-2026-41476
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deskflow الأقدم من 1.26.0.138
الوصف
تسمح مشكلة أمن الذاكرة عن بُعد في عملية إزالة التسلسل من الحافظة لأحد الأقران المتصلين بتحفيز عملية قراءة خارج نطاق الذاكرة عن طريق إرسال تحديث مشوه للحافظة. توجد المشكلة في تنفيذ ملف ’src/lib/deskflow/IClipboard.cpp‘ لأن الدالة
ClipboardChunk::assemble() الموجودة في ملف ’src/lib/deskflow/ClipboardChunk.cpp‘ تتحقق فقط من صحة حجم نقل الحافظة الخارجي. ونظرًا لعدم التحقق من صحة البنية الداخلية لكتلة الحافظة المسلسلة، فإن الأطوال الداخلية غير الصحيحة تصل إلى الدالة IClipboard::unmarshall() دون تغيير.التوصيات
التحديث إلى الإصدار 1.26.0.138.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾