CVE-2026-65832

Nome do Software Vulnerável e Versões Afetadas Deskflow versões anteriores a 1.26.0.299

Description Um servidor remoto não autenticado pode enviar valores kMsgDSetOptions (DSOP) para a função setOptions() em src/lib/client/ServerProxy.cpp. Esta ação corrompe a m modifierTranslationTable, fazendo com que as funções translateKey() ou translateModifierMask() indexem os arrays s translationTable ou s masks fora dos limites. Isso pode resultar na divulgação de quatro bytes em um deslocamento relativo selecionado pelo invasor ou causar a falha do cliente conectado. Além disso, a contagem ímpar de opções desencadeia uma leitura fora dos limites da OptionsList.

Recommendations Atualize para a build contínua 1.26.0.299.