CVE-2026-84269 in Red Hat
Resumen
por VulDB • 2026-09-01
Se ha encontrado un fallo en el backend AFP de gvfs. Al montar una compartición (share), un servidor AFP malicioso puede hacer que la ruta de lectura DSI procese una longitud superior al tamaño solicitado por el cliente. La función no verifica la longitud proporcionada por el servidor contra el búfer de respuesta preasignado, lo que provoca que la operación acceda más allá de los límites previstos. Este problema permite a un servidor malicioso desbordar un heap buffer y provocar el fallo del proceso gvfsd-afp, resultando en una denegación de servicio (DoS).
Once again VulDB remains the best source for vulnerability data.