CVE-2026-76840

RustDesk (لم يتم تحديد الإصدارات المتأثرة)

تفشل عملية إعادة توجيه الحافظة في نظام Windows في إجراء فحص الحد الأعلى عند نسخ طول مقدم من الطرف المقابل إلى مخزن مؤقت ثابت الحجم تابع للمستدعي. عندما يقوم مستهلك لصق OLE، مثل explorer.exe، باستدعاء IStream::Read باستخدام مخزن مؤقت بحجم cb بايت، تقوم الدالة CliprdrStream Read الموجودة في libs/clipboard/src/windows/wf cliprdr.c بطلب البيانات عبر cliprdr send request filecontents وتنفيذ CopyMemory(pv, clipboard->req fdata, clipboard->req fsize). يتم أخذ المتغير req fsize مباشرةً من استجابة CLIPRDR FileContentsResponse الخاصة بالنظير عبر wf cliprdr server file contents response ولا يتم تقييده بقيمة cb. ونظرًا لأن مقارنة الطول req fsize < cb تحدث بعد عملية النسخ، يمكن لأحد الأقران الخبيثين إرسال استجابة كبيرة الحجم لكتابة بيانات عشوائية تتجاوز نهاية مخزن الذاكرة المؤقت (heap buffer) لمستهلك اللصق عندما يقوم مستخدم محلي بلصق محتويات ملف الحافظة من جهة بعيدة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.