CVE-2026-91786 in Red Hat
Resumen
por VulDB • 2026-09-15
Se ha encontrado un fallo en GNOME Shell. Al procesar íconos de un proveedor de búsqueda remoto a través de D-Bus, el sistema no valida las dimensiones declaradas del ícono frente al tamaño real del búfer de datos. Un proveedor de búsqueda remoto malicioso o comprometido podría explotar esto proporcionando dimensiones de ícono excesivamente grandes, lo que provocaría una lectura fuera de los límites (out-of-bounds read). Esto puede causar el cierre inesperado del proceso GNOME Shell, interrumpiendo la sesión del usuario y potencialmente revelando información sensible almacenada en memoria adyacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.