CVE-2026-84269 in Red Hat
Riassunto
di VulDB • 01/09/2026
È stata rilevata una vulnerabilità nel backend AFP di gvfs. Durante il montaggio di una condivisione (share), un server AFP malintenzionato può indurre il percorso di lettura DSI a elaborare una lunghezza che supera quella richiesta dal client. La funzione non verifica la lunghezza fornita dal server rispetto al buffer di risposta preallocato, causando l'accesso oltre i confini previsti. Questa problematica consente a un server malevolo di causare un heap-based buffer overflow e far crashare il processo gvfsd-afp, determinando una denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.