CVE-2026-73108

Nome do Software Vulnerável e Versões Afetadas RustDesk versões anteriores a 1.4.7

Description Um problema de alocação especulativa de memória não controlada existe no componente BytesCodec. Antes da autenticação, o decodificador confia no comprimento da carga útil especificado em um cabeçalho de quadro de quatro bytes e reserva essa memória antes que a carga útil seja efetivamente recebida. Um invasor não autenticado pode enviar um cabeçalho manipulado solicitando até 1.073.741.823 bytes de capacidade. Ao utilizar conexões TCP simultâneas, isso pode levar ao esgotamento da memória e a uma negação de serviço.

Recommendations Atualize o RustDesk para a versão 1.4.7 ou posterior.