Genymobile/scrcpy バージョン 3.3.3 およびそれ以前（コミット 3e40b24 より前）には、sc_device_msg_deserialize() 関数にバッファオーバーフローの脆弱性が存在しています。危険にさらされたデバイスが細工されたメッセージを送信すると、範囲外読み取りが発生し、メモリ破損やサービス拒否（DoS）状態につながる可能性があります。この脆弱性を利用することで、ホストシステム上でさらに悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。