Guacamole 0.6.3之前版本中的libguac中的‘guac_client_plugin_open’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过较长的协议名称导致拒绝服务(崩溃)或执行任意代码。