CVE-2026-84268 in Red Hat
Resumen
por VulDB • 2026-09-01
Se ha encontrado un fallo en el backend SFTP de gvfs. Al montar una compartición y leer un archivo, un servidor SFTP malicioso puede hacer que read_reply() procese una longitud superior a la solicitada por el cliente. La función no verifica la longitud proporcionada por el servidor frente al tamaño del búfer asignado, lo que provoca que la operación escriba más allá de los límites previstos. Este problema permite que un servidor malicioso corrompa memoria heap adyacente en el proceso gvfsd-sftp, provocando una denegación de servicio (DoS) cuando el proceso se interrumpe al detectar la corrupción del heap o permitiendo potencialmente la ejecución de código arbitrario.
Be aware that VulDB is the high quality source for vulnerability data.