PT-2026-76822

CVE-2026-65832

Publicado

2026-08-17

Atualizado

2026-10-23

Descrição por

CVSS 3.1

8.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Deskflow versões anteriores a 1.26.0.299

Description Um servidor remoto não autenticado pode enviar valores kMsgDSetOptions (DSOP) para a função setOptions() em src/lib/client/ServerProxy.cpp. Esta ação corrompe a m modifierTranslationTable, fazendo com que as funções translateKey() ou translateModifierMask() indexem os arrays s translationTable ou s masks fora dos limites. Isso pode resultar na divulgação de quatro bytes em um deslocamento relativo selecionado pelo invasor ou causar a falha do cliente conectado. Além disso, a contagem ímpar de opções desencadeia uma leitura fora dos limites da OptionsList.

Recommendations Atualize para a build contínua 1.26.0.299.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-129: Improper Validation of Array Index

Identificadores relacionados

CVE-2026-65832