PT-2026-76823
CVE-2026-65976
·
Publicado
2026-08-17
·
Atualizado
2026-08-18
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Deskflow versões 1.17.0 até 1.26.0.299
Description
Um peer conectado pode enviar mensagens DCLP DataChunk repetidas para a função
ClipboardChunk::assemble(). Isso faz com que o caminho do servidor em src/lib/server/ClientProxy1 6.cpp ou o caminho do cliente em src/lib/client/ServerProxy.cpp anexe dados que excedem o tamanho declarado em DataStart e o limite de área de transferência configurado antes da validação do DataEnd, resultando no esgotamento da memória do receptor.Recommendations
Atualizar para a build contínua 1.26.0.300.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾