---
title: พบช่องโหว่ร้ายแรงใน "AnyDesk"
url: https://www.dataloco.com/th/anydesk
published: 2026-10-16T04:21:49+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/191346
organizations: AnyDesk
publisher: Dataloco
---

# พบช่องโหว่ร้ายแรงใน "AnyDesk"

ซอฟต์แวร์ "AnyDesk" ที่พัฒนาโดย AnyDesk Software พบช่องโหว่ที่ร้ายแรง โดยช่องโหว่นี้ถูกเปิดเผยในวันที่ 23 มิถุนายน 2026 และได้รับการแก้ไขในเวอร์ชัน 8.0.3 ซึ่งก่อนหน้านี้ไม่เคยมีการกล่าวถึงในอัปเดต.

ช่องโหว่นี้มีชื่อว่า "CVE-2026-109390" เกิดจากการจัดการแพ็คเก็ตในการสื่อสารเซสชันที่ไม่เหมาะสม ทำให้เกิดการโอเวอร์โฟลว์บัฟเฟอร์ที่ใช้ฮีป ซึ่งอนุญาตให้เขียนข้อมูลไปยังหน่วยความจำที่อยู่นอกเหนือการตรวจสอบ โดยไม่ต้องการการรับรองตัวตน.

MITRE ได้ประเมินคะแนนของช่องโหว่นี้โดยใช้ระบบการประเมินความเสี่ยงทั่วไป "CVSSv3.1" โดยกำหนดคะแนนพื้นฐานที่ "9.8" และจัดอยู่ในระดับ "Critical".

ช่องโหว่ดังกล่าวได้รับการเผยแพร่เป็นโค้ดทดสอบที่สามารถทำงานผ่านบริการที่มีสิทธิ์ root ในเวอร์ชัน Linux ของ "AnyDesk 8.0.2" โดยสามารถเชื่อมต่อไปยังพอร์ต TCP 7070 ได้.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/anydesk)
- [Indonesia](https://www.dataloco.com/id/anydesk-mengalami-kerentanan-serius)
- [हिन्दी](https://www.dataloco.com/hi/anydesk-ma-sarakashha-sabthha-gabhara-kamajara-ka-khalsa)
