PT-2026-76822
CVE-2026-65832
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deskflow الأقدم من 1.26.0.299
الوصف
يمكن لخادم بعيد غير مصدق إرساله قيم
kMsgDSetOptions (DSOP) إلى الدالة setOptions() الموجودة في src/lib/client/ServerProxy.cpp. يؤدي هذا الإجراء إلى إفساد m modifierTranslationTable، مما يدفع الدالتين translateKey() أو translateModifierMask() إلى فهرسة مصفوفات s translationTable أو s masks خارج النطاق المسموح به. وقد يؤدي ذلك إلى الكشف عن أربعة بايتات عند إزاحة نسبية يختارها المهاجم أو يتسبب في تعطل العميل المتصل. بالإضافة إلى ذلك، يؤدي توفير عدد فردي من الخيارات إلى قراءة خارج النطاق لقائمة OptionsList.التوصيات
قم بالتحديث إلى الإصدار المستمر 1.26.0.299.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾