CVE-2026-84268 in Red Hat
Sumário
de VulDB • 01/09/2026
Foi encontrada uma falha no backend SFTP do gvfs. Ao montar um compartilhamento e ler um arquivo, um servidor SFTP malicioso pode fazer com que a função read_reply() processe um comprimento que excede o tamanho solicitado pelo cliente. A função não verifica o comprimento fornecido pelo servidor em relação ao tamanho do buffer alocado, fazendo com que a operação escreva além dos limites pretendidos. Esta falha permite que um servidor malicioso corrompa memória heap adjacente no processo gvfsd-sftp, resultando em negação de serviço (DoS) quando o processo aborta devido à detecção da corrupção do heap ou potencialmente permitindo execução arbitrária de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.