PT-2026-76823 · Deskflow · Deskflow
CVE-2026-65976
·
Publicado
2026-08-17
·
Atualizado
2026-08-18
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Deskflow versões 1.17.0 até 1.26.0.299
Description
Um peer conectado pode enviar mensagens DCLP DataChunk repetidas para a função
ClipboardChunk::assemble(). Isso faz com que o caminho do servidor em src/lib/server/ClientProxy1 6.cpp ou o caminho do cliente em src/lib/client/ServerProxy.cpp anexe dados que excedem o tamanho declarado em DataStart e o limite de área de transferência configurado antes da validação do DataEnd, resultando no esgotamento da memória do receptor.Recommendations
Atualizar para a build contínua 1.26.0.300.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deskflow