CVE-2026-109390

Nome do Software Vulnerável e Versões Afetadas AnyDesk versões anteriores a 8.0.3

Description Um estouro de buffer baseado em heap ocorre no manipulador de pacotes de fluxo do protocolo de sessão para o modo 5 porque um valor de comprimento de carga útil não é validado. Isso permite que atacantes remotos não autenticados executem código arbitrário. Em sistemas Linux, isso pode levar à execução de comandos com privilégios de root sem a necessidade de o usuário aprovar o controle da área de trabalho.

Recommendations Atualize o AnyDesk para a versão 8.0.3 ou posterior.