พบช่องโหว่ร้ายแรงใน "AnyDesk"

white and black street light — Jürgen Jester / Unsplash

ซอฟต์แวร์ "AnyDesk" ที่พัฒนาโดย AnyDesk Software พบช่องโหว่ที่ร้ายแรง โดยช่องโหว่นี้ถูกเปิดเผยในวันที่ 23 มิถุนายน 2026 และได้รับการแก้ไขในเวอร์ชัน 8.0.3 ซึ่งก่อนหน้านี้ไม่เคยมีการกล่าวถึงในอัปเดต.

ช่องโหว่นี้มีชื่อว่า "CVE-2026-109390" เกิดจากการจัดการแพ็คเก็ตในการสื่อสารเซสชันที่ไม่เหมาะสม ทำให้เกิดการโอเวอร์โฟลว์บัฟเฟอร์ที่ใช้ฮีป ซึ่งอนุญาตให้เขียนข้อมูลไปยังหน่วยความจำที่อยู่นอกเหนือการตรวจสอบ โดยไม่ต้องการการรับรองตัวตน.

MITRE ได้ประเมินคะแนนของช่องโหว่นี้โดยใช้ระบบการประเมินความเสี่ยงทั่วไป "CVSSv3.1" โดยกำหนดคะแนนพื้นฐานที่ "9.8" และจัดอยู่ในระดับ "Critical".

ช่องโหว่ดังกล่าวได้รับการเผยแพร่เป็นโค้ดทดสอบที่สามารถทำงานผ่านบริการที่มีสิทธิ์ root ในเวอร์ชัน Linux ของ "AnyDesk 8.0.2" โดยสามารถเชื่อมต่อไปยังพอร์ต TCP 7070 ได้.