CVE-2026-41476
Açıklama
Deskflow bir klavye ve fare paylaşım uygulamasıdır. 1.26.0.138 sürümünden önce, Deskflow'un pano serileştirmesindeki uzaktan bir bellek güvenliği zafiyeti, bağlı bir eşin hatalı biçimlendirilmiş bir pano güncellemesi göndererek sınır dışı okuma (out-of-bounds read) tetiklemesine olanak tanır. Sorun, src/lib/deskflow/IClipboard.cpp dosyasının uygulamasındadır. Bu durum, src/lib/deskflow/ClipboardChunk.cpp içindeki ClipboardChunk::assemble() fonksiyonunun yalnızca dış pano aktarım boyutunu doğrulaması nedeniyle erişilebilirdir. Serileştirilmiş pano bloğunun dahili yapısını doğrulamadığından, hatalı biçimlendirilmiş dahili uzunluklar IClipboard::unmarshall() fonksiyonuna değiştirilmeden ulaşır. Bu zafiyet 1.26.0.138 sürümünde giderilmiştir.
Nasıl düzeltilir
- deskflow deskflow1.26.0.138 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deskflow deskflow | v < 1.26.0.138 | 1.26.0.138 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.