PT-2026-76823
CVE-2026-65976
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Deskflow من 1.17.0 إلى 1.26.0.299
الوصف
يمكن لأحد الأقران المتصلين إرسال رسائل DCLP DataChunk متكررة إلى الدالة
ClipboardChunk::assemble(). يؤدي ذلك إلى قيام مسار الخادم في src/lib/server/ClientProxy1 6.cpp أو مسار العميل في src/lib/client/ServerProxy.cpp بإلحاق بيانات تتجاوز الحجم المعلن لـ DataStart والحد المحدد للحافظة قبل إجراء التحقق من صحة DataEnd، مما يؤدي إلى استنفاد ذاكرة المستقبل.التوصيات
التحديث إلى الإصدار المستمر 1.26.0.300.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾