AnyDeskLinux版会话协议处理mode5数据包时未校验payload长度,存在堆溢出,未授权远程攻击者可执行任意代码,演示中无需对方点“接受”即可拿到root。影响8.0.0至8.0.3之前的版本,CVSS3.19.8(Critical),CVE于10月12日发布。修复版8.0.3早在6月就发布了,但当时更