CVE-2026-84269 in Red Hat
Zusammenfassung
von VulDB • 01.09.2026
Es wurde ein Fehler im AFP-Backend von gvfs festgestellt. Beim Einbinden eines Freigabeordners kann ein bösartiger AFP-Server dazu führen, dass der DSI-Lesepfad eine Länge verarbeitet, die die vom Client angeforderte Größe überschreitet. Die Funktion überprüft die serverseitige Längenangabe nicht gegen den vorab zugewiesenen Antwortpuffer, wodurch auf Speicherbereiche außerhalb der beabsichtigten Grenzen zugegriffen wird. Dieses Problem ermöglicht es einem bösartigen Server, einen Heap-Buffer-Overflow zu verursachen und den gvfsd-afp-Prozess zum Absturz zu bringen, was zu einer Denial-of-Service-Situation führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.